安全头条（20180812-0818）
2. 漏洞披露 国外政策美国司法部、联邦贸易委员会表示，未来所有机构都必须采用漏洞披露计划，供善意的安全研究人员汇报漏洞情况。
下一代SIEM平台供应商Exabeam获得D轮5,000万美元融资。Exabeam不只提供传统的SIEM功能，同时还有数据收集、威胁识别以及相应的能力。
5. 甲方视角 顺丰
8. 虚拟机安全 谷歌云
11. 漏洞补丁 CPU
英特尔再次披露3个芯片级漏洞，恶意软件和恶意虚拟机可利用这些漏洞从计算机内存中盗取秘密信息。而其原因是因为英特尔在芯片设计过程中，牺牲了安全性去换取性能上的提升。
12. 数据库安全 漏洞补丁
Oracle正在强烈督促自己的客户为自己的数据库打上最新的补丁。Oracle最新发现的漏洞有9.9分的高威胁程度（最高为10分），一旦被攻击者利用，整个数据库将会落入攻击者手中，甚至威胁到其他服务器。
13. 黑客攻防 硬件钱包
McAfee宣称的“无法攻破”的硬件钱包Bitfi已经被多名研究者攻破。
14. 无线安全 漏洞补丁
WPA2四次握手协议存在漏洞。在客户端采用WPA2协议，且客户端选择TKIP作为成对密码，以便RC4流密码被用于加密密钥数据字段的情况下，该攻击可以实现。
安全头条(20180805-0811)
关键词:
