摘要：金山与戴尔将于春节后召开新闻发布会，宣布双方正式达成中长期战略合作框架。未来双方的合作领域包括产品预装、季度制产品销售支持、战略性产品联合推广等各个方面。 去年12月，金山与戴尔已联合推出将双方主打产品线进行捆绑销售的营销战略通，而双方有望将于年后展开深度合作计划。 据悉，金山和戴尔的长期合作计划一旦达成，双方将在广告宣传、地面推广、校园推广、展览会等各方面进行深度资源整合。这种合作模式一旦成型，将有可能成为异业合作领域值得借鉴和参考的样板模式。 金山方面表示，未来不排除进一步推出金山主题的定制化Dell电脑产品。 从去年开始，异业合作为传统行业及新兴的网络游戏行业开辟... 阅读全文
工信部通知要求加强域名系统安全保障工作
2011-09-24 00:07 by 狼人:-), 202 阅读, 0 推荐, 收藏,
摘要：工信部印发了《关于加强互联网域名系统安全保障工作的通知》，通知指出，当前域名系统面临的安全威胁和风险不断加大，安全事件增多，要求各相关部门采取切实有效的措施，加强域名系统安全保障工作。 《通知》要求：提高认识，突出重点。各单位要充分认识各级域名系统面临的新情况新问题新威胁，切实增强保障域名系统安全的责任感和紧迫感。针对外部网络攻击、域名劫持等威胁以及安全防护和应急管理薄弱等突出问题，要进一步加强域名系统安全防护和应急工作，建立完善域名安全技术手段，推进域名安全标准化和自主创新，强化域名安全保障工作的监督检查，确保重点域名解析正常，确保重要域名系统安全可靠运行。 加强域名... 阅读全文
警惕：“Thank you from Google！”信件夹毒
2011-09-24 00:07 by 狼人:-), 216 阅读, 0 推荐, 收藏,
摘要：声称是来自Google的工作申请回覆垃圾信息，给了“好到不像真的”这句话一个全新的意义。多数的垃圾信息是利用特殊的庆典（special occasion），节日（holiday），或甚至是当下最有新闻价值的话题（currently newsworthy item）；而垃圾信息发送者这次的攻击为其低劣骗局再创下新纪录。 信中信件信息如下： -------------------------------------------------------------------------------- 寄件人：resume-thanks@google.com 主旨：Google感谢你
... 阅读全文
Flash Player漏洞一年多 Adobe道歉
2011-09-24 00:07 by 狼人:-), 295 阅读, 0 推荐, 收藏,
摘要：由于忙于新产品发表，安全研究人员已提交一年多的Flash Player安全漏洞，Adobe近期才终于修补。Adobe产品经理Emmy Huang在博客上说明原由并表示道歉之外，现在也正在检查是否有更多未解决的臭虫。 2008年九月间安全研究人员Matthew Dempsky在Flash Player的臭虫回报平台（JIRA FP-677）上提交了一个可能让电脑死机（crash）的漏洞，但该漏洞在历经一年多之后，于2009年11月间所释出的Flash Player 10.1 beta才修补。 据ComputerWorld报道，该漏洞遭攻击时，可能让IE 6或IE 7，以及FireFox及S... 阅读全文
云安全趋势：IaaS？谢了，我要 PaaS
2011-09-24 00:07 by 狼人:-), 234 阅读, 0 推荐, 收藏,
摘要：随着新的应用程序开始以云模型为开发基础，开发人员也开始希望透过平台服务化 （Platform-as-a-Service，简称 PaaS）来简化应用程序的开发与部署。毕竟，要照顾应用程序底层的操作系统、资料储存、信息伫列以及应用程序容器，是一件复杂而耗费成本的工作。PaaS 的承诺，就是要提供一个应用程序基础架构，由供应商负责照顾底层的堆叠。 听起来的确不错，不过，您得先仔细思考量一下您将放弃的安全控制能力： 可见度：在一个 PaaS 环境中，使用者只负责部署应用程序与资料。从终端使用者的角度来看，这并没有一种标准的方法可以了解补丁程序版本、收集系统/服务器记录档，或者执行漏... 阅读全文
婚恋网站遭信任危机 实名制破解之策
2011-09-24 00:07 by 狼人:-), 219 阅读, 0 推荐, 收藏,
摘要：一项调查表明，96％的人质疑“网上相亲”的真实性。婚恋网站要提供“防骗”的服务，才能获取会员的信任。为了增加会员资料的真实性，一些婚恋网站设置了实名验证，并对接公安部身份证验证系统 2010年春节的来临引得各大婚恋网站厉兵秣马。原本竞争激烈的百合网、世纪佳缘、嫁我网等几大婚恋网站都纷纷在年前亮出了自家绝活，为公休假后的旺季血拼造势。激烈的竞争导致婚恋网站的服务受到消费者质疑，婚恋网站一定要树立足可信赖的品牌印象，实名制或是一个好办法。 婚恋网站竞争激烈 眼下年关将近，婚恋网站的竞争变得日益激烈。世纪佳缘推出了线下相亲活动“新春年夜饭——艳遇有情人”、“找个老公（老婆）... 阅读全文
情人节网购引热潮 网络钓鱼诈骗不可掉以轻信
2011-09-24 00:07 by 狼人:-), 155 阅读, 0 推荐, 收藏,
摘要：春节临近，朝阳区的张先生除了安排假期回家行程，更重要的一件事是要给自己的女朋友准备今年的情人节礼物，“因为这次情人节正好是大年初一，没有办法和女朋友一起过节，我就想到直接网购礼物送给女朋友。”让张先生事后后悔的是，“开始我在一家搜索到淘宝卖家看到有施华洛世奇水晶代购，比专柜便宜了3成，觉得很划算，网银支付后才发现已经上当受骗。”张先生不知道通过搜索引擎进入到的淘宝也有可能是“假淘宝”网站，被骗环节也就是在此产生。
金山安全实验室反病毒专家李铁军表示，大部分用户遭遇钓鱼欺诈都是在使用搜索引擎的过程中产生的。春节临近，又时逢大年初一和西方的2月14日情人节重合，使得节日气氛更加浓烈，很多情侣因为. 阅读全文
瑞星：“007小游戏论坛”、“2144小游戏”等网站被挂马
2011-09-24 00:07 by 狼人:-), 434 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统统计，2月9日，共有482,068人次的网民遭到网页挂马攻击，瑞星共截获了136,597个挂马网址。近期“后门”程序异常猖獗，瑞星公司提醒广大用户，小心个人隐私信息的安全性，为避免被“后门”程序盗取，请卸载“后门”程序并进行全面杀毒。
当日被挂马网站Top5：
1、“007小游戏论坛”：bbs.yx007.com，
被嵌入的恶意网址为**com/20091104/tmp/hx.html???9。
2、“中国厂商网”：www.changshang.com/Product/productinfo.aspx?id=214737，
被嵌入的恶意网址为**com:81/wow/yt. 阅读全文
公共云中能否遵守PCI标准？
2011-09-24 00:07 by 狼人:-), 131 阅读, 0 推荐, 收藏,
摘要：公共云中能否遵守PCI标准？ 如果你并未在公共云中存储或处理持卡人数据，那么就能够实现遵守PCI-DSS标准。但是如果你在公共云中存储或处理持卡人数据，那么我个人认为目前不可能符合PCI-DSS的标准。 如果你能够确保通过公共云（类似于如今的互联网）实现安全的持卡人数据传输，那么就能够实现遵循PCI-DSS标准。PCI-DSS标准规则的说明：如果合同条款规定您必须遵守PCI-DSS标准，那么您就必须100%遵守该标准。PCI-DSS标准要求具有持续性，但只要求您每年对其进行“证实”（即复核）。 复核遵循标准的具体细节将随着您处理业务的数量变化以及您的实体类型不同（即商家或服务供应商）而... 阅读全文
互联网进病毒高发期 黑客瞄准网络春晚
2011-09-24 00:07 by 狼人:-), 198 阅读, 0 推荐, 收藏,
摘要：随着春节长假的临近，互联网进入了病毒的高发期。即时通讯、网络春晚以及网络游戏成了黑客的重点关注对象。 昨日，记者从瑞星公司了解到，截至2010年1月底，瑞星共拦截475万个挂马网站，比前一个月提升近百万；截获新增病毒样本数86万，比前一个月增加20万个。通过QQ、MSN、E-mail等形式发送对亲朋好友的节日祝福，已经成为越来越多的网民节日期间拜年的首选方式。一些黑客开始借助聊天工具发送带有病毒的网站，或通过E-mail发送带毒贺卡，如“看看今年春节的照片吧！blog.×××.com”，用户一旦点击网站或打开电子贺卡通常都会感染黑客植入的木马、黑客后门等病毒，导致 阅读全文
缩短网址将成微博的重要安全性问题
2011-09-24 00:07 by 狼人:-), 174 阅读, 0 推荐, 收藏,
摘要：卡巴斯基全球研究和分析部门高级研究员Stefan Tanase近日接受了腾讯科技采访，对缩短网址带来的网络安全问题进行了分析。 随着类似Twitter的微型博客网站的出现，由于字符数的限制，网址缩短服务日渐增多。加上网址缩短服务提供商提供网址追踪等服务，这一业务日渐兴起。知名网址缩短服务商Bit.ly的主要业务便是为微博Twitter提供网址缩短服务。 Tanase表示，网络安全行业一直在教育用户，在点击任何网址链接之前要清楚其内容来源。但是微型博客却鼓励用户点击所有的网址链接，包括缩短网址。但是因为从缩短后的网址无法了解该网页的内容，所以用户完全无法辨认其是否有危险性。 ... 阅读全文
情人节礼物：毒一无二的维多利亚内衣
2011-09-24 00:07 by 狼人:-), 184 阅读, 0 推荐, 收藏,
摘要：情人节就要来了，就如往常一般，垃圾邮件发送者必然会大肆宣扬他们的恶意活动。进入这个所谓“爱的月份” 才刚开始，笔者就已经看到至少两种垃圾邮件，随人们涌入推销礼品的网站来为心爱的人挑选礼物的这个特殊日子。 情人节礼物：毒一无二的维多利亚内衣 图片文字内容说明： 寄件人：情人节？_调查 主旨：维多利亚的秘密情人节精选 情人节礼物， 免费的面额$1,000 维多利亚的秘密 礼品卡 需参与活动才能取得，请参阅详细内容 点击此处 取得你的维多利亚的秘密礼品卡 本广告者并非上述品牌之附属机构 本广告为第三者广告，由名单持有者直接寄送。如果你不希望再收到此广告商所传送之邮件，... 阅读全文
分析称iPhone漏洞或致手机受钓鱼攻击
2011-09-24 00:07 by 狼人:-), 168 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，苹果iPhone在执行思科简单证书系统协议（以下简称为“SCEP”）时的漏洞会导致手机遭受黑客的钓鱼攻击。黑客将能通过提供假的移动配置文件诱使iPhone手机访问恶意服务器。 据悉，苹果推出iPhone OS 3.0系统并对思科SCEP协议提供支持，目的是增强使用iPhone进行移动企业管理时的安全性。苹果使用SCEP协议登录证书服务器，以检查移动配置文件是否由可信任的来源颁发，但问题是，这一过程并不总是能顺利进行。 一位不愿具名的安全专家表示，问题的根源来自于苹果执行SCEP协议所采用的方法，SCEP是一种用来管理封闭系统公钥基础结构的协议。比如，它能用来管理企... 阅读全文
网络订票当心三类陷阱 最好当场识别真伪
2011-09-24 00:07 by 狼人:-), 166 阅读, 0 推荐, 收藏,
摘要：春节将至，学生放假、公司职工回家过年，导致火车站、机场人流量激增，网上订票由于其操作简单受到了不少人的青睐，但是网络订票诈骗现象比较突出，提醒大家网上订购车票时一定要慎重。 据介绍，骗子主要有以下诈骗手法: 骗术一：虚假网站――骗子建立虚假网站，打上“专业购票”的名号，在各大网站、论坛上挂链接，做广告。市民一旦在这些网站上输入账号、密码，就会被窃取个人信息乃至账户资金。 骗术二：拒绝安全支付――他们编造理由不使用正规网站提供的第三方安全支付工具，以“不使用支付宝，可以不收手续费，便宜一些”或“账户出现故障，不能用安全支付收款”等窃取网友票款。 骗术三：收取订金或保证金―... 阅读全文
防范计算机木马入侵反恶意联盟落户滨海
2011-09-24 00:07 by 狼人:-), 176 阅读, 0 推荐, 收藏,
摘要：随着计算机病毒木马对信息网络安全威胁越来越突出，近日中国反恶意软件联盟在天津滨海新区成立，该联盟是由国家计算机病毒应急处理中心发起成立的工作组织，旨在广泛联合计算机病毒防治企业、相关信息网络安全研究机构和厂商，保障我国重要信息系统的安全，协助公安机关打击、防范利用病毒、木马等黑客攻击手段实施网络犯罪活动，加强成员单位的沟通与协作，推进信息安全技术和服务的发展，提高我国信息网络安全水平等。网民或用户可以发送电子邮件举报恶意软件和恶意网站，举报邮箱：antimalware@antivirus- china.org.cn，举报电话：022-66211255。 根据国家计算机病毒应急... 阅读全文
浙公网安备 33010602011771号