摘要：现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。
但是巧妇难为无米之炊，该选择哪些安全工具呢?
扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐10大Web漏洞扫描程序，供您参考。
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。
N. 阅读全文
Mozilla正计划修复Firefox遗留8年的漏洞
2011-09-24 00:06 by 狼人:-), 176 阅读, 0 推荐, 收藏,
摘要：Mozilla正计划修复Firefox 网页浏览器中存在了八年的错误。
据报道，在Firefox浏览器的层叠样式表（CSS）中的漏洞使得研发人员很容易从浏览器层叠样式表中获得用户已访问过的列表清单。尽管Mozilla早就了解这个错误的存在，但一直没有找到在不牺牲浏览器关键功能的前提下解决该问题的方法。
Mozilla网页安全专家希德·斯塔姆（Sid Stamm）声称：“很明显，这个漏洞的修补方法可以通过禁用浏览器中访问链接和未访问链接的不同样式即可。但这样就牺牲了Firefox浏览器的一项系统功能：关闭该不同样式后，Firefox浏览器不能为用户指出哪一个链接曾经访问过，哪一个链接是 阅读全文
微软使用类似僵尸网络的技术进行Office2010漏洞检测
2011-09-24 00:06 by 狼人:-), 200 阅读, 0 推荐, 收藏,
摘要：微软公司的工程师们最近利用一种名为“Fuzzing”的测试技术发现了Office2010软件中的1800多处bug。
Fuzzing测试技术是软件开发者和安全专家们常用的一种新型软件bug自动化测试技术，其原理是自动用随机的方式将软件所需处理的数据进行修改，使这些数据成为非法数据，并测试软件对这些非法数据的响应状况。在某些情况下，向软件传输非法数据会导致程序崩溃并产生黑客可利用的漏洞，黑客可利用这些漏洞来插入恶意代码等。对Fuzzing测试技术的研究是目前黑白两道的安全专家们的热点所在。 “我们在Office2010的代码中发现了1800多处bug，”微软可信赖计算部门（Trustwort.. 阅读全文
六成黑客攻击与PDF漏洞有关 远超微软
2011-09-24 00:06 by 狼人:-), 174 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，安全机构F-secure和微软的调查报告显示，上月底曝光的Adobe Reader漏洞已经被黑客利用来发动具备一定规模的恶意攻击。
据悉，由于Adobe系列软件庞大的用户占有率，黑客已经把Adobe中的PDF reader、Flash等组件作为最主要的攻击目标。
F-secure公司研究人员表示，2010年第一季度，近九百次攻击中的61%与AdobeReader有关；而微软Word办公软件占据24%；此外，Excel和PPT加起来也有14%。AdobeReader受攻击的次数已经从2008年只占总数的29%，窜升到现在的2/3，远超过微软系列产品。
美国联邦存款保险公司（FD. 阅读全文
甲骨文发布Java补丁程序 修复27处漏洞
2011-09-24 00:06 by 狼人:-), 203 阅读, 0 推荐, 收藏,
摘要：国外媒体报道，甲骨文日前发布了一款危急补丁程序，修复了Java的27漏洞。 这27处漏洞存在于Java和Java企业版中，在未经用户授权情况下，黑客即可发动远程攻击。 目前，甲骨文已经针对Windows、Solaris和Linux系统发布了补丁程序，并强烈建议所有Java用户及时安装。 大多数终端用户可通过自动更新工具获得该补丁，而企业网络管理员和其他想手动安装补丁的用户可直接与甲骨文取得联系。 阅读全文
Firefox 3.6.3版率先修复黑客大赛所曝漏洞
2011-09-24 00:06 by 狼人:-), 139 阅读, 0 推荐, 收藏,
摘要：火狐(Firefox)浏览器开发商Mozilla上周四晚些时候发布了火狐3.6.3版，该升级版修复了Pwn2Own全球黑客大赛中发现的一个危急技术漏洞。
在上周举行的Pwn2Own黑客大赛中，来自德国的参赛者“Nils”攻破了在Windows 7操作系统中运行的火狐3.6.2版，所获奖金为1万美元。从Nils发现该漏洞到Mozilla发布修复该漏洞的火狐3.6.3版，仅用了8天时间。在 去年Pwn2Own大会上，Nils也曾攻破Mac OS X操作系统环境下的火狐，当时Mozilla发布相应升级版的时间也仅为10天。
Mozilla 称，Nils上周发现的这个安全漏洞危害级别为“危急”，但该. 阅读全文
微软发布应急补丁 修复IE零日攻击安全漏洞
2011-09-24 00:06 by 狼人:-), 194 阅读, 0 推荐, 收藏,
摘要：3月30日消息，据国外媒体报道，微软宣布计划发布一个应急补丁，修复在IE浏览器中的一个零日攻击的安全漏洞。 IE浏览器的一个累积的补丁（MS10-018）修复黑客在最近几个星期利用的在IE 6和IE 7浏览器中的安全漏洞。微软最新版本的IE 8浏览器不受这个安全漏洞的影响。微软在3月9日首次承认这是一个问题。 这个安全漏洞涉及到iepeers.dll动态链接库中一个安全漏洞，与处理经过“setAttribute()”函数的非法值有关。这些安全漏洞创造了向受害人PC放置恶意软件的途径，如果受害人使用有安全漏洞的IE浏览器访问陷阱网站就会受到攻击。 微软在声明中称，在监测到这种情况并且得出... 阅读全文
Gmail新功能：提醒用户可疑的黑客活动
2011-09-24 00:06 by 狼人:-), 276 阅读, 0 推荐, 收藏,
摘要：3月25日消息，据国外媒体报道，谷歌近日推出了Gmail的一种新功能。当系统侦测到可疑的黑客活动时，Gmail可以提醒用户注意该帐户是否已经被黑客入侵。 据报道，Gmail将在收件箱底部显示一个信息栏，显示该账户用户最后一次打开收件箱的时间，以及提示用户收件箱是否在另一个位置被打开。Gmail产品经理威尔·卡思卡特（Will Cathcart）表示，Gmail用户需要经常检查邮箱的安全问题和个人信息，不能长时间的不检查安全问题。 对于安全性问题，谷歌目前正在进行大幅度的安全措施提升，会向用户发出一个醒目的安全提示。并在当用户的邮箱帐号发现异常时，会向用户指明攻击来自的准确地理位置。卡 阅读全文
Pwn2Own黑客大赛战况：iPhone 20秒被黑
2011-09-24 00:06 by 狼人:-), 369 阅读, 0 推荐, 收藏,
摘要：北京时间3月25日上午消息，据国外媒体报道，在网络安全大会CanSecWest周三举行的Pwn2Own黑客大赛中，两名欧洲黑客仅用20秒的时间便成功攻破iPhone，并拿走了1.5万美元奖金。 20秒黑掉iPhone 这两名黑客名为文森佐·埃奥佐(Vincenzo Iozzo)和拉尔夫·温曼(Ralf Weinmann)。他们利用了一种尚未透露的方法对iPhone的Safari浏览器进行攻击，从而控制了iPhone，随后又运行了一个程序，将这款iPhone的短信发送到了一个网络服务器中。 据悉，这是苹果2008年发布iPhone 2.0操作系统以来，这款手机首次被攻破。苹果 阅读全文
Gartner再评RSA为网络欺诈检测领导者
2011-09-24 00:06 by 狼人:-), 290 阅读, 0 推荐, 收藏,
摘要：在2010年1月26日Gartner最新发布的《网络欺诈检测魔力象限》报告1（作者：Avivah Litan）中，RSA被定位在领导者象限。根据Gartner的解释，这一定位基于RSA相关技术发展的完整愿景和技术执行能力。针对网络欺诈检测市场，RSA推出了RSA®身份保护与验证套件。
RSA技术部高级副总裁Christopher Young表示：“我们相信，位居网络欺诈检测领导者象限反映出RSA在防止在线欺诈和身份假冒方面取得正不断成功，表明我们能够为客户提供价值，减少相关的损失。RSA的反欺诈专家正在向全球超过2.5亿的用户提供创新的分层解决方案，并且正在保护着他们的身份、凭证和信 阅读全文
卡巴斯基提示：“手机骷髅”病毒引发新一轮安全隐患
2011-09-24 00:06 by 狼人:-), 465 阅读, 0 推荐, 收藏,
摘要：近日疯狂传播的“手机骷髅”病毒使得人们又开始关注手机系统的安全性。据以往大家所了解到的情况，手机病毒目前还未呈现大规模爆发的情况，所以人们对手机病毒的危害警惕性不高，安装手机反病毒软件的用户也不多。但是，这次的“手机骷髅”病毒似乎改变了这一现状。
首先，这种“手机骷髅”病毒是一种什么类型的威胁呢？根据卡巴斯基实验室的安全专家分析认为，“手机骷髅”病毒其实是一种针对塞班 S60系统的蠕虫程序（Worm.SymbOS.Yxe）的新变种（Worm.SymbOS.Yxe.e），主要攻击目标就是采用此类系统的智能手机。卡巴斯基早在一年前就发现了此蠕虫的第一个样本，此蠕虫还是塞班系统下第一个具有数字签名. 阅读全文
三大最被低估的安全技术 用户数量决定一切
2011-09-24 00:06 by 狼人:-), 259 阅读, 0 推荐, 收藏,
摘要：以下就是今天安全业界普遍人们被低估的技术。由于有些安全专业人士认为很神奇的工具可能在别人看来是预算上的浪费，所以如果一种技术同时出现在被高估和低估的名单里也就不足为奇了。
白名单
应用安全是一些企业越来越担心的问题，因为企业和个人的应用越来越趋于利益化。无论是网银应用还是社交网络(如Facebook)中流行的游戏应用都是黑客攻击的目标。Web应用防火墙就被人们看做可以降低此类风险。这个产品最被低估的技术就是白名单：仅允许有效的通信通过关口的技术，因此也就可以提供外部输入的验证防护。
E-chx高级工程师Andy Willingham认为白名单和URL过滤技术被抛弃得太快了，因为这些技术太过复. 阅读全文
报告称Windows7不安全 管理员权限是罪魁祸首
2011-09-24 00:06 by 狼人:-), 195 阅读, 0 推荐, 收藏,
摘要：3月30日消息，据国外媒体报道，企业安全产品开发商BeyondTrust周一在报告中称，禁用Windows 7的管理员权限，90%的“中高”级别漏洞都可以被避免。
报告称，取消Windows 7管理员权限，去年发现的全部Office漏洞都可以被避免，94%的IE漏洞可以避免，100%的IE 8漏洞可以避免，64%的所有微软产品漏洞可以避免。
因此，BeyondTrust建议企业禁用Windows 7的管理员帐户，转而使用普通帐户权限。 注：深蓝色——总漏洞数量 淡蓝色——可以避免的漏洞 阅读全文
SaaS应用程序存安全隐患 或泄露敏感数据
2011-09-24 00:06 by 狼人:-), 209 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，近期发表的一篇研究论文称，SaaS(软件即服务，Software-as-a-service)交付应用程序可能会导致数据的泄露。
这份由微软研究院和印第安纳大学学者发表的论文，提供了SaaS交付应用程序的操作细节及其如何通过网络导致“侧通道”泄露，并可能引发严重的安全隐患的过程：即使在SaaS加密的情况下，攻击者也可能获取到最敏感的数据。
论文中称：“明确地说，我们发现许多非常详细而又敏感的信息正在通过医疗保健、税收、投资及网络搜索等备受关注的网络应用程序泄露出去。”
研究者表示，这种泄露情况并不是发生在每个SaaS应用程序中，但其中一些泄露情况很严重。但SaaS应用程序这种网. 阅读全文
四大最被高估的安全技术 用户感觉良好其实不然
2011-09-24 00:06 by 狼人:-), 221 阅读, 0 推荐, 收藏,
摘要：哪些安全技术让IT部门报以太多的信心？一些读者在心中做出了权衡。
安全行业的人们在对抗网络窃贼的时候越来越依靠最基本的一些技术，例如防病毒软件和防火墙。但是这些工具和技术真的有用吗？
国外最近在此方面做出了一个调查，走访了LinkedIn上各种各样的安全社区，通过电子邮件和电话采访的形式为我们找到了答案。以下就是4个在今天的安全“战斗”中被高估的技术。下周我们将告诉大家哪些技术是被人们低估的。你将看到，下面名单罗列的一些技术也会出现在那里。
1、防病毒技术
这并不出乎我们的意料。有着多年工作经验的安全专家表示，防病毒技术已经过时，因为安全厂商不能跟上所有AV检测的变化，所以也就不能防御每个新. 阅读全文
浙公网安备 33010602011771号