摘要：中国互联网协会消息，近期，我国网络安全应急组织与美国微软公司以及欧美一些网络安全机构联手，成功打击一个名叫Waledac的全球大型僵尸网络。根据微软公司和其他研究机构的监测数据，Waledac僵尸网络所使用的控制服务器大多位于德国、荷兰、瑞典和俄罗斯等欧洲国家，控制了全球数十万台计算机，预计每天能发出超过15亿封的垃圾邮件。
由于Waledac僵尸网络的危害严重，微软公司除在美国通过法律诉讼途径暂时断开了僵尸网络控制服务器有关域名的互联网通信外， 还协调中国和欧洲的网络安全机构开展同步处置。其中2月26日，微软公司请求国家互联网应急中心（CNCERT）协助关闭Waledac僵尸网络所使用的 . 阅读全文
刚发补丁又曝漏洞 IE浏览器迎来“倒春寒”
2011-09-24 00:06 by 狼人:-), 133 阅读, 0 推荐, 收藏,
摘要：微软刚刚发布3月安全更新的漏洞补丁，IE浏览器又曝出一个新的“内存破坏”漏洞，再加上还没得到修复的“F1按键”漏洞，IE浏览器因此将面临两大漏洞攻击。360安全中心为此提醒网民：上网时应使用360安全卫士等具备“防挂马”功能的安全软件，以免木马乘虚而入。 针对IE浏览器“内存破坏”漏洞，微软公司发布安全公告（981374）指出，漏洞涉及Windows XP/2000/2003操作系统下的IE6和IE7浏览器。受影响用户如果访问黑客构造的恶意网页，电脑将自动下载运行木马等恶意软件，从而受到黑客“遥控”。 360安全中心经分析发现，IE“内存破坏”漏洞是由IE浏览器一个特定函数的参数设置产生... 阅读全文
KILL杀毒软件重出江湖 公司股权全内资组成
2011-09-24 00:06 by 狼人:-), 311 阅读, 0 推荐, 收藏,
摘要：3月10日消息，有着20多年历史的国内老牌杀毒软件KILL将重出江湖进入普通用户视野。目前冠群金辰公司已经完成股权调整，近期将发布其公司的下一步发展战略。
由于冠群金辰旗下的KILL杀毒软件长期以来一直关注于行业市场，逐渐淡出公众的视线。近期，随着冠群金辰股权结构的变化，新投资公司的加入，使之重新进入消费级市场领域。
据了解，KILL防病毒软件的第一个版本于1989年7月推出，由公安部计算机管理监察局监察处反病毒研究小组编写，是国内第一个反病毒软件。93年进行市场化运作。98年5月，公安部金辰公司与美国CA公司合资，据称将CA的InocuLAN与原KILL软件合并仍称为KILL。经过十多年的. 阅读全文
微软发布三月安全公告 两个补丁修补严重漏洞
2011-09-24 00:06 by 狼人:-), 138 阅读, 0 推荐, 收藏,
摘要：微软今日发布了2010年3月的安全公告，虽然数量不多只有两个，但均可以让黑客实现远程代码执行，因此被评级为“重要”。
这两个漏洞分布在Windows Movie Maker和Office Excel中，攻击者只需要制造一些特殊的文件来让用户打开即可使他们中招，微软已经在MS10-016和MS10-017安全公告中描述并修复了这一问题。
查看:Microsoft Security Bulletin Summary for March 2010 阅读全文
Opera将尽快发布补丁修复桌面浏览器漏洞
2011-09-24 00:06 by 狼人:-), 257 阅读, 0 推荐, 收藏,
摘要：3月10日消息，据国外媒体报道，Opera软件公司证实称，它正在研制一个补丁以修复其Opera桌面浏览器软件中的一个严重的安全漏洞。这家挪威浏览器厂商没有提供修复这个安全漏洞的时间表。但是，Opera发言人说，该公司将尽快发布这个补丁。 丹麦安全漏洞跟踪厂商Secunia把这个安全漏洞列为“非常严重”等级的安全漏洞。这是五个安全漏洞级别中第二严重的安全漏洞。攻击者利用这个安全漏洞可以破坏内存、引起Opera浏览器崩溃和在理论上执行攻击代码。 据上个星期在网络上发布概念证明攻击代码的研究人员称，这个安全漏洞影响到Opera 10和上周最新发布的最新版本的Opera 10.50浏览器软件。
... 阅读全文
微软再次警告IE安全漏洞成为攻击目标
2011-09-24 00:06 by 狼人:-), 149 阅读, 0 推荐, 收藏,
摘要：3月10日消息，据国外媒体报道，微软警告称，IE 6和IE 7浏览器中的一个新的安全漏洞已经成为攻击的目标。作为补丁星期二的一部分，微软已经发了补丁修复了Windows和Office软件中的8个安全漏洞。 微软称，它发布的981374号安全补丁修复了一个秘密披露的安全漏洞。如果用户访问一个恶意网站，这个安全漏洞能够让攻击者控制用户的计算机。 微软在安全公告中称，Windows Vista和以后版本的Windows操作系统中的IE浏览器的保护模式有助于限制这个安全漏洞的影响，因为成功地利用这个安全漏洞的攻击者在这个系统上的权限是有限的。在默认设置下，Windows Server 200... 阅读全文
RSA大会主角 云安全
2011-09-24 00:06 by 狼人:-), 204 阅读, 0 推荐, 收藏,
摘要：在2009年RSA大会上，云计算的安全是许多厂家和学者们焦虑和讨论的话题，对云计算的乐观与对云安全的悲观形成了鲜明的反差。“沼泽计算”-----RSA创始人RonaldRivest的一句话，深刻地反映了这种情绪。应该说，信息安全界还没有做准备，来认识、参与和帮助云计算的发展，甚至连云计算下安全保护的基本框架都提不出来。 然而在2010年RSA大会上，云安全成为了当之无愧的明星。无论是RSA总裁ArtCoviello的开幕式演讲，还是CA、Qualys等厂家的主题发言，无不表现出为云计算保驾护航的坚定决心。参展的众多厂商更是百花齐放，基本上如果你不能为云计算做点什么，你都不好意... 阅读全文
卡巴斯基发现攻击社交网站的Koobface蠕虫近期活动激增
2011-09-24 00:06 by 狼人:-), 184 阅读, 0 推荐, 收藏,
摘要：业内知名的反病毒厂商卡巴斯基实验室近期发布了Koobface蠕虫疫情警告。Koobface是一种专门攻击社交网站用户的蠕虫，其感染性和破坏性较强，一旦感染，很可能造成个人隐私泄露，并且计算机会被黑客控制。Koobface蠕虫目前可以感染多种社交网站用户，包括Facebook、MySpace、Twitter等。
Koobface蠕虫感染计算机后，会等待命令和控制服务器的指令行事，窃取数据或者通过网络对自身升级。这些受感染的计算机组成了一个规模庞大的僵尸网络。所以，要打击Koobface蠕虫，首先要关闭其命令和控制服务器。
过去的两周里，卡巴斯基实验室的研究小组一直对活动着的Koobface蠕.. 阅读全文
云安全 安全领域的最大热点之一
2011-09-24 00:06 by 狼人:-), 249 阅读, 0 推荐, 收藏,
摘要：尽管云计算目前或许只是炒作的噱头，但作为一种趋势，"云"时代的来临已经不可避免。随着云计算逐渐被越来越多的企业用户所了解，"云"所带来的安全问题也逐渐升温。在今年刚刚召开的世界安全（RSA）大会上，云计算的安全问题成为了绝对的主流话题，"云安全"毫无疑问已经成为2010年安全领域的最大热点之一。 思科总裁钱伯斯曾语出惊人，声称云计算将是安全的灾难，这个说法在业内也引发了一场不小的轰动。实际上，这确实也并非耸人听闻，数据保护、终端防护、虚拟环境中的风险管理等信息安全问题伴随着云计算的来临将更加复杂和棘手，企业用户的信息安全将面临更加严峻 阅读全文
关于云安全 四大顶尖公司各抒己见
2011-09-24 00:06 by 狼人:-), 192 阅读, 0 推荐, 收藏,
摘要：如今，每个人都在谈论云计算和安全。但是什么原因让它部署起来这么困难呢？针对云计算所面临的安全挑战，微软、趋势科技、EMC的RSA部门、McAfee和赛门铁克的高管们都发了自己的看法。 本月初，微软首席执行官史蒂夫?鲍尔默在华盛顿大学表示，“虽然云计算所带来发展空间很大，但它对技术创新和通信创新来说都将是一个持续的挑战。有些人认为云计算的安全性很不错，有些人知道它还不是安全可靠的，还有其他一些人则并未考虑这些问题。我们能否给人们提供一种让他们感觉到一切都在掌控之中、感到有责任感的工具呢？我认为[用户]在看见云计算它之后，就会意识到[云安全]的问题。但现在，用户并不知... 阅读全文
RSA发布DLP套件8.0 提供基于政策的数据保护方法
2011-09-24 00:06 by 狼人:-), 236 阅读, 0 推荐, 收藏,
摘要：2010年3月16日，信息安全事业部RSA全球同步发布RSA® Data Loss Prevention (DLP)套件8.0版。
DLP套件是RSA公司市场领先的集成数据安全产品，用于发现、监控和防止敏感数据丢失、数据泄漏或数据滥用，它支持数据中心、网络和端点各个环节的数据保护。RSA DLP套件8.0版本在扫描、工作流、报告及全球内容处理方面增加了70多项新功能，有助于全球机构安全地协作，保护更多地点的更多敏感数据，降低全球范围的风险。
Aberdeen集团副总裁、IT安全研究员Derek E. Brink表示，“协作和移动设备支持需求增长带来的业务压力，需要企业的信息访问更简单 阅读全文
瑞星推出杀毒新品 预掀31.5元抢购热潮
2011-09-24 00:06 by 狼人:-), 158 阅读, 0 推荐, 收藏,
摘要：瑞星公司近日宣布，为了满足用户多样化的安全需求，瑞星公司将于3月15日正式推出瑞星杀毒软件2010盒装版（三年使用权），并在3.15之际，展开为期5日的网上热卖活动。在此期间，用户均可以31.5元的优惠价格（原价198元）订购此产品。 瑞星杀毒软件2010盒装版基于全球领先的“云安全”系统，加上新一代专业反病毒虚拟机技术的应用，而广受用户欢迎的“防挂马”功能、“帐号保险柜”、“硬件辅助MMU”等世界级技术也应用到了产品之中，使得瑞星杀毒软件对病毒、木马的处理速度更快，查杀更彻底。至此，针对于个人用户群体，瑞星已经拥有了庞大的产品线：其中有通过网络销售的杀毒软件下载版、个人防火墙下载版、全功.. 阅读全文
微软Excel补丁出错 导致英文界面变中文
2011-09-24 00:06 by 狼人:-), 224 阅读, 0 推荐, 收藏,
摘要：北京时间3月15日早间消息，据国外媒体报道，微软周日承认，针对Excel的一个安全补丁导致一款重要的Windows工具界面从英文变为中文。 微软周二发布了7个针对Excel的补丁。微软表示：“我们收到一些Excel 2003和Excel 2002用户的报告。在安装KB978471或KB978474补丁后，他们在‘添加删除程序’(Windows XP)或‘程序和功能’下的‘安装更新’(Vista和Windows 7)视图中发现了一些非英文字符。” 微软提到的这两个更新分别针对Excel 2002和Excel 2003。微软表示，这些补丁导致“添加删除程序”中的字符变为简体中文，而不... 阅读全文
微软再爆IE 0day漏洞 绿盟科技提供预警及防护手段
2011-09-24 00:06 by 狼人:-), 259 阅读, 0 推荐, 收藏,
摘要：继今年1月14日微软IE浏览器曝出“Aurora”0day漏洞而引发了大规模的挂马攻击后，昨日微软IE浏览器再次爆出严重级别的0day漏洞（Microsoft IE畸形对象操作内存破坏漏洞CVE-2010-0806），受影响的IE浏览器版本包括IE7.0、IE6.0 SP1、IE6.0等几乎所有主流版本。
由于IE在处理非法的对象操作时存在内存破坏漏洞，远程攻击者可能利用此漏洞通过诱使用户访问恶意网页在用户系统上执行指令，从而完全控制用户系统。此漏洞是一个0day漏洞，目前已经报告有利用此漏洞的攻击出现，并随着技术细节的扩散有可能被用来大规模进行挂马攻击。微软已经得知了此漏洞的存在并开始研究. 阅读全文
IE极风0day漏洞危害升级 首例ARP挂马攻击已经出现
2011-09-24 00:06 by 狼人:-), 241 阅读, 0 推荐, 收藏,
摘要：3月12日，金山安全实验室发布高危漏洞红色安全预警，12日上午8点39分，金山安全实验室率先截获了国内首例利用IE极风0day漏洞进行挂马传播的案例。这也表示IE极风0day漏洞在被发现后的短短3天时间里，已经开始被黑客利用进行传播病毒。由于之前出现的IE极光漏洞补丁已经被全面封堵，因此极风漏洞很可能瞬间替换极光，成为黑客进行挂马传播病毒的重要渠道，有可能引发互联网新一轮病毒攻击。
3月10日，金山安全实验室国内首家宣布微软IE浏览器再曝新0day漏洞；同日，针对该漏洞的攻击代码在国外被披露。3月12日，金山安全实验室率先截获了国内首例利用IE极风0day漏洞进行挂马的案例，利用该漏洞的大规. 阅读全文
浙公网安备 33010602011771号