http://www.securityfocus.com/brief/815?ref=rss
http://www.securityfocus.com/brief/816?ref=rss
http://www.eweek.com/c/a/Security/Google-Patches-Security-Vulnerabilities-in-Chrome/?kc=rss
2、2008年度報告《提升業(yè)務(wù)價值和削減經(jīng)濟風(fēng)險》；推薦指數(shù)：中
知名的IT策略站點ITpolicycompliance.com上周發(fā)布了最新的2008年度IT治理和合規(guī)性報告，介紹了該網(wǎng)站對全球2600多個企業(yè)實施IT治理的調(diào)查結(jié)果，以及針對削減各種風(fēng)險和提升業(yè)務(wù)價值的討論，推薦目前正在或打算實施IT治理或合規(guī)性的朋友認真閱讀下。點擊閱讀：
http://www.itpolicycompliance.com/research_reports/it_governance/read.asp?ID=12
3、工具介紹：CookieMonster，穿透HTTPS保護的Cookie偷竊工具；推薦指數(shù)：高
在大多數(shù)人的印象里，如果通過HTTPS的加密通道向電子商務(wù)網(wǎng)站提交敏感數(shù)據(jù)應(yīng)該是安全的，黑客并不能輕易的從中攔截或是篡改數(shù)據(jù)。然而最近發(fā)布的一個名為CookieMonster的新工具，能夠通過有安全缺陷的電子商務(wù)站點偷竊用戶的Cookie，即使用戶和網(wǎng)站之間的通訊是經(jīng)過HTTPS保護的。SANS等知名的安全網(wǎng)站已經(jīng)就該工具的出現(xiàn)向用戶發(fā)布了警告，有興趣的朋友可以在以下鏈接中了解更多關(guān)于此工具的信息：
