摘要：微软周一表示，他们计划在Hotmail中部署增强后的安全功能，确保攻击者无法实现非法访问，并可以减少Hotmail被利用以形成垃圾邮件账户的可能。
微软表示将在整个Hotmail使用过程中引入SSL（安全套接字层），而并非仅仅在登录的时候。 此外，Hotmail还将带来协助用户安全性检测特性，如果用户账户被垃圾邮件发送者利用，则系统会提醒用户处理他们的Hotmail账户且部分导致危险的账户功能可能被暂停，Hotmail还将支持手机号码注册的形式将访问固定在可信任的电脑上。 这些安全特性将随着先前公布的新功能一同发布。 阅读全文
360安全卫士指控QQ侵犯用户隐私
2011-09-24 00:05 by 狼人:-), 491 阅读, 0 推荐, 收藏,
摘要：9月26日晚上11点16分，安全软件商360在他们的论坛中发布了最新公告：《360安全卫士发布隐私保护器 专门曝光“窥私”软件》，直指QQ软件会扫描用户隐私文件和数据。腾讯方面昨天也对这项指责进行了正式的回应，称扫描行为是防止木马的安全措施，并无窥视用户隐私的意图。网友们对此的看法是，360正式和腾讯由暗战变成“宣战”了。 “宣战”腾讯 这份公告中称：“如果你电脑里的一款聊天软件，总在后台悄悄扫描你的硬盘，窥视你的私人文件，你是否会产生一种如芒在背的寒意？如果这个软件你还不得不用呢？360安全中心近期接到大量用户投诉，称某聊天软件在未经用户许可的情况下偷窥用户个人隐私文件和数据。经过... 阅读全文
地狱黑客给你的十大网络安全防范建议
2011-09-24 00:05 by 狼人:-), 302 阅读, 0 推荐, 收藏,
摘要：他在一次转机的间隙 ，写下了以下十条网络安全经验与大家分享。 ●备份资料。记住你的系统永远不会是无懈可击的，灾难性的数据损失会发生在你身上———只需一条虫子或一只木马就已足够。 ●选择很难猜的密码。不要没有脑子地填上几个与你有关的数字，在任何情况下，都要及时修改默认密码。 ●安装防毒软件，并让它每天更新升级。 ●及时更新操作系统，时刻留意软件制造商发布的各种补丁，并及时安装应用。 ●在IE或其它浏览器中会出现一些黑客鱼饵，对此要保持清醒，拒绝点击，同时将电子邮件客户端的自动脚本功能关闭。 ●在发送敏感邮件时使用加密软件，也可用加密软件保护你的硬盘上的数据。 ●安装一个或几个反间... 阅读全文
被黑客NeoN“附体” QQ为推产品谎报漏洞
2011-09-24 00:05 by 狼人:-), 227 阅读, 0 推荐, 收藏,
摘要：2年前，一位名叫NeoN的俄罗斯黑客被各国媒体争相报道，原因是他做出了一种专门恐吓用户电脑“中毒”的流氓软件，威胁用户购买价格49.95美元的某款杀毒软件。如今，国内知名互联网公司QQ似乎也已经被黑客NeoN“附体”，竟然开始用“检测到高危漏洞” 欺骗、恐吓用户，以此方式来来推广QQ电脑管家。 不同的是，黑客NeoN专门攻击美国网民，从不向自己俄罗斯同胞的电脑下手，而QQ的“高危漏洞”提示则是针对QQ用户进行弹窗通知，恐吓用户下载安装QQ电脑管家。很多网友在按照提示去修复所谓的“高危漏洞”时才发现，这不过是一些可选的功能性补丁，和电脑系统安全并无关系，部分网友甚至还因此打上了Windows.. 阅读全文
百度瞄准客户端 迅雷、360、腾讯皆是目标
2011-09-24 00:05 by 狼人:-), 192 阅读, 0 推荐, 收藏,
摘要：业界传闻百度将推出电脑管家已有一段时间，今日据知情人士透露，百度电脑管家1.0 beta版已经泄漏，且有安装包可以下载，相关图片显示，百度电脑管家将使用域名guanjia.baidu.com。 图片表明，该泄露版本系百度电脑管家1.0 beta版，于今年9月29日更新。目前，该版本安装包大小是6.28M，安装过程没有捆绑任何插件。 同时，1.0 beta版集软件下载、软件管理于一体，界面主要按钮只有装机必备、软件升级、软件卸载三个，分别提供推介软件及安装管理、已有软件升级管理、软件卸载与电脑优化维护三方面的内容。装机必备囊括了安全杀毒、文字处理、聊天、输入法、浏览器、音乐、视频、下载... 阅读全文
PCI DSS 2.0标准出炉 未涉及移动支付技术
2011-09-24 00:05 by 狼人:-), 318 阅读, 0 推荐, 收藏,
摘要：PCI安全标准委员会在10月28日下午发布了PCI DSS(支付卡行业数据安全标准)第二版。PCI安全标准委员会负责制定商家和服务提供商处理敏感的持卡人数据的网络和安全标准。
据PCI安全标准委员会总经理Bob Russo说，新标准对于目前的PCI DSS 1.2版标准没有重大的修改。Russo说，还在进一步澄清“辖域”(scoping)，就是明确持卡人数据在一个机构内部存储或者传输的边界的过程。
然而，就在2.0安全标准推出的时候，新的颠覆性移动支付技术似乎令委员会感到意外。例如，有一种名为“Square”的小型塑料读卡器可以插入到iPhone、iPad或者Android手机中，允许用户进. 阅读全文
研究称Android内核存在漏洞 黑客可窃取电邮
2011-09-24 00:05 by 狼人:-), 227 阅读, 0 推荐, 收藏,
摘要：北京时间11月1日消息，据国外媒体报道，Coverity通过研究发现，Android智能手机操作系统内核存在漏洞，部分漏洞可以被黑客用来窃取用户的电子邮件和其他敏感信息。 Coverity是在宏达电Droid Incredible手机的Android中发现这些漏洞的，但表示，其他Android手机也可能存在相同的漏洞。 Google发言人称，Android软件可以通过手机网络更新，因此，一旦证实这些漏洞，该公司可以随时发布补丁软件。 Coverity的研究表明，智能手机也会受到攻击。RIM和苹果都曾发布补丁软件，修正手机软件中的重大漏洞。越来越多的企业允许员工因公使用智能手机，之... 阅读全文
俄罗斯运营商MTS广邀黑客开发应用程序商店
2011-09-24 00:05 by 狼人:-), 199 阅读, 0 推荐, 收藏,
摘要：俄罗斯最大移动运营商MTS准备打造当地首个应用程序市场，它为此向电脑黑客组织获取一些援助。
苹果的iTunes在全球大获成功，受此激发，MTS、沃达丰和其它一些电信巨头组织准备建立一个通用的App标准，以方便设计者与自己的用户接轨。MTS准备在国内和国外举行会议，地点遍及英国伦敦到西伯利亚，以吸引俄文开发者为沃达丰360程序商店开发软件。每年俄罗斯有7万名程序设计毕业生，当中一些人加入了黑客组织。
MTS投资者关系主管乔希·图干（Josh Tulgan）说：“俄罗斯拥有全球互联网用户的3%，但是黑客、垃圾邮件制造者、网络罪犯在全球的份额看起来更高些。对于众多的天才来说，我们的努力有一 阅读全文
IBM或收购网络安全系统厂商Fortinet
2011-09-24 00:05 by 狼人:-), 219 阅读, 0 推荐, 收藏,
摘要：据知情人士称，网络安全系统厂商Fortinet正在与IBM就收购事宜进行谈判。目前谈判正处在高级阶段。Fortinet正在与摩根斯坦利合作制定该公司的战略选择。由于这个事情目前还没有公开，知情人士不愿意透露自己的身份。 Fortinet目前的市值是21.4亿美元，主要制造多功能一体的网络安全系统，主要客户包括从小企业到大型电话公司的许多公司。IBM首席执行官彭明盛曾表示，他计划在未来五年里用大约200亿美元进行收购，增加通过互联网提供云计算服务的工具以及帮助用户分析数据的软件。 位于旧金山的ThinkEquity LLC公司分析师Rajesh Ghai说，IBM的举措是技术公司设法填补自... 阅读全文
Macfee报告称.COM已成最危险的顶级域名
2011-09-24 00:05 by 狼人:-), 455 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，杀毒软件公司Macfee周二发布报告称，.COM域名目前已成为最危险的顶级域名。Macfee指出，当前56%的危险网站都属 于.COM域名。Macfee对全球超过2700万个网站进行了分析，得出的结论是.COM已成为最具风险的顶级域名。Macfee的报告同时显示，最不 安全的国家域名是.VN（越南）。最安全的国家域名则是.JP（日本），这也是.JP蝉联最安全的国家域名。Macfee的报告还显示，在受调查的 2700万个网站中，6.2%的网站存有安全风险，这一比例高于去年的5.8%。 Macfee实验室网络安全研究总监鲍拉·格雷夫（Paula Greve）指出，“该报告 阅读全文
云时代的安全解读：云安全≠云计算安全
2011-09-24 00:05 by 狼人:-), 295 阅读, 0 推荐, 收藏,
摘要：什么是云计算？
要说起云计算，至今业界都没有一个非常标准的定义。每个企业都有自己定义的云计算。主要有两类，一个是跑在Map/Reduce框架下的计算平台，以此为代表的有hadoop，还有一些海量存储的，比如google的 bigtable等。另一类就是虚拟机平台，以此为代表是Amazon、VMware。
云计算的另一个特征应该就是有“数据中心”，用土话来说就是要有一个超大规模的机房，规模没上去，也不叫云计算。所以用个三到四台服务器搭了hadoop，这个也不能叫云计算。
至今为止，很多人都搞不明白虚拟机类的云计算平台比起那些卖虚拟空间的有啥区别，说句老实话，我也没搞清楚。即便是后台调度有些区别. 阅读全文
12岁男孩发现Firefox严重安全漏洞获奖3000美元
2011-09-24 00:05 by 狼人:-), 220 阅读, 0 推荐, 收藏,
摘要：美国加州圣何塞小城市Willow Glen的Alex Miller还只是个12岁的小男孩，就读于多伦多大学预备学院七年级，不过他最近做了一件让同龄人羡慕不已的事情：凭借发现Firefox浏览器内的一个严重安全漏洞，从Mozilla那里领取了一张3000美元的支票。
很多软件公司都有悬赏自家产品bug的项目，Mozilla也不例外。将近最初是500美元，但随着经济形势的好转，几个月前一路飙升到3000美元。
Alex Miller于是就开始了他的赚外快之旅，一番研究之后很快就提交了一份bug报告，丹拿并符合悬赏要求，只好从头再来。据说，这个小家伙每天花大概一个半小时钻研Firefox bug，. 阅读全文
Facebook采用加密措施防止出现数据泄漏
2011-09-24 00:05 by 狼人:-), 160 阅读, 0 推荐, 收藏,
摘要：北京时间10月24日，据国外媒体报道，为了减轻最近发现的安全问题，Facebook宣布允许开发者处理用户信息。Facebook工程师Mike Vernal在公司的开发者博客中说，Facebook开始使用加密工具来处理第三方应用程序中的用户ID信息。
上述措施主要是针对Facebook最近出现的一些安全漏洞，研究者发现特定的应用程序可以向广告商泄漏信息，里面含有UID信息。
但Vernal说这些观点在报道中被夸大了，开发者已经可以自行修复这些问题。比如重定向或双重架构来从URL中移除UID。一旦这些措施可行，会被应用到Facebook平台上的所有应用程序中。
同时，Vernal还说公司希望将其. 阅读全文
对话EMC执行副总裁兼RSA总裁亚瑟·科维洛：安全无疆界
2011-09-24 00:05 by 狼人:-), 258 阅读, 0 推荐, 收藏,
摘要：“不管黑猫还是白猫，抓到老鼠就是好猫。所以技术到底来自何处并不重要，只要能打击犯罪的黑客分子。” ——亚瑟·科维洛 10月22日，RSA安全大会首次在中国召开，在此次大会上，作为全球信息安全的领袖人物，EMC信息安全事业部RSA全球总裁亚瑟·科维洛先生针对当前的经济发展环境、信息安全形势和企业安全行为提出了自己独到的观点，CSDN也有幸采访到了RSA主席兼EMC执行副主席亚瑟·科维洛先生，就业内关心的话题作了一番探讨。 EMC信息... 阅读全文
世界最性感俄女黑客在美被捕 或被判40年
2011-09-24 00:05 by 狼人:-), 258 阅读, 0 推荐, 收藏,
摘要：日前，美国纽约南区联邦法院开庭审理了19名俄罗斯人组成的网络盗窃团伙案件。这些人被怀疑利用网络盗窃他人账户资金，总计数额超过三百万美元。 世界最性感俄女黑客在美被捕 俄新社10月15日报道，14日应庭审的两名俄罗斯黑客因故被推迟。22岁的米洛什尼琴科的律师表示庭审会在2周后进行。因无法联系到21岁的斯维钦斯卡娅律师，庭审也被推迟。 其中，备受瞩目的是被西方媒体称为“世界最性感的女黑客”斯维钦斯卡娅。英国《每日电讯报》报道称，这名女大学生可能被判处40年有期徒刑。斯维钦斯卡娅是纽约大学4年级学生，她被指控非法盗窃5个银行账户，窃取3.5万美金。 报道称，这19名俄罗斯年轻黑客通过... 阅读全文
浙公网安备 33010602011771号