摘要：北京时间10月19日凌晨消息，据国外媒体报道，周一在《华尔街日报》报道Facebook一些应用软件正在共享用户的身份信息后，该网站向独立开发者发出了严厉警告。
先前有报告称，Facebook的某些应用将用户个人信息不恰当地与广告商和互联网追踪公司分享。Facebook工程师迈克·维纳尔 (Mike Vernal)在一篇博客文章中表示，该公司最近已经了解到数款应用正将用户ID等信息传递给外部公司，侵犯了Facebook的隐私策略。
周六晚些时候，《华尔街日报》称Facebook的数款应用正向广告商和互联网追踪公司“提供用户姓名，有时还提供用户好友姓名”。该篇报道指 出，Facebook 阅读全文
黑客入侵交警计算机系统删交通违法记录牟利
2011-09-24 00:05 by 狼人:-), 757 阅读, 0 推荐, 收藏,
摘要：据新华社10月14日电 利用当网管的机会，破解密码，非法进入交警计算机系统为他人删除车辆交通违法记录牟利。辽宁省鞍山市铁西区检察院透露，当地某公司员工程尚军因涉嫌破坏计算机信息系统罪，已于10月初被依法提起公诉。 据鞍山市铁西区检察院审查认定，2007年8月，程尚军从黑龙江一所大学的计算机专业毕业后，被辽宁鞍山一公司聘为网管，负责公司系统内的电脑 管理和维修。2009年9月中旬，他无意间破解了某地交警系统车辆违章电子警察软件密码，进入信息系统程序后，看见里面有电子警察拍下的交通违法车辆记 录，且能够进行删除操作。在随后的一个多月里，程尚军至少180次非法进入该城市交警计算机系统，为他人擅... 阅读全文
360与QQ死磕内核：安全市场利益浮出
2011-09-24 00:05 by 狼人:-), 209 阅读, 0 推荐, 收藏,
摘要：一个是近年异军突起、搅得网络安全市场变局丛生的新锐，一个则是互联网IM(InstantMessaging，即时通讯)市场的霸主，360与腾讯、周鸿祎与马化腾，两个看起来并不相关的强悍对手这次因网络隐私而交火，而其背后折射出互联网安全市场竞争暗潮涌动，变局丛生。
隐私保护器“点火”
“互联网安全保护从最早的杀毒、杀木马、‘反钓鱼’等已经发展到保护隐私，这在欧美已经开始越来越受到重视。”10月7日，一位业内资深人士接受记者采访时称。
就在此前，周鸿祎的360安全卫士与马化腾的腾讯因网络隐私之争一时成为业内关注的焦点。此次纷争起源于9月27日360安全卫士推出的一款产品——“360隐私保护器”。
. 阅读全文
微软将迎来迄今最大补丁日 一次修补49个漏洞
2011-09-24 00:05 by 狼人:-), 213 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，微软下周二将发布16个补丁程序，总计修复高达49处漏洞，是迄今为止修复漏洞数量最多的一个“补丁日”。 每月的第二个星期二为微软的“补丁日”，即发布一系列补丁程序，修复存在于微软各大产品中的漏洞。而下周二，微软将发布16个补丁程序，修复高达49处漏洞。在这16个补丁程序称，4个补丁的安全级别为“高”，10个为“中高”，2个为“中”。 受上述漏洞影响的产品包括Windows XP、Vista、Windows 7、Windows Server 2003和2008、Microsoft Office XP Service Pack 3、Office 2003 Service Pac... 阅读全文
Facebook热门应用被曝向第三方提供用户信息
2011-09-24 00:05 by 狼人:-), 222 阅读, 0 推荐, 收藏,
摘要：北京时间10月18日消息，据国外媒体报道，《华尔街日报》日前所作的一项调查发现，许多Facebook最热门应用一直都将用户的身份信息实发送给数十家广告和互联网研究公司。据悉，该身份信息不仅包括用户姓名的访问权，在某些情况下还会包括用户好友姓名的访问权。
报 道称，该问题影响到了数千万Facebook应用用户，包括那些采用了最严格隐私设置的用户。Facebook应用开发商的行为违反了Facebook的 规定，并且再度引发了外界对Facebook是否有能力保障用户身份信息安全的质疑。此前，很多企业都在创建用户信息的详细数据库，希望借此追踪用户的网 络活动，而本次的调查也与这一问题相关。目前尚不清. 阅读全文
黑客发布iOS 4.1永久越狱程序
2011-09-24 00:05 by 狼人:-), 282 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，著名黑客Geohot本周六提前两天发布了iOS越狱软件LimeRa1n的RC版(最终预览版)，支持系统版本在4.0到4.1 之间的iPhone 3GS、 iPod Touch三代、iPad、iPhone 4和iPod touch四代。目前该软件仅支持Windows下运行。 用户可以到其官方网站http://limera1n.com下载使用。 LimeRa1n目前已知Bug： 1.安装完Cydia之后需要重启设备才能看到Cydia图标 2.仅支持Windows 3.不支持beta测试版的iOS 4. limera1n程序无法卸载。 5.iPod touch二代暂... 阅读全文
360到底如何判断泄密的？
2011-09-24 00:05 by 狼人:-), 292 阅读, 0 推荐, 收藏,
摘要：在360推出360隐私保护器不久，就有网友将写字板的文件名修改成QQ.exe。结果360隐私保护器同样认为这是腾讯QQ，还分析出这个改名后的写字板在“泄密”隐私。有意思的如果将360自己旗下的程序文件名修改成QQ.exe之后，在使用360隐私保护器监控查看，还真的没有任何泄密事件发生了。 难道360是这天下唯一不会“泄密”用户隐私的软件公司吗？后来经过专业软件工程师分析，360隐私保护器只是在设计的时候玩了个小聪明，在360隐私保护器开启之后，它会先提取软件的版权信息，如果软件版权信息中有360公司的字样，那么360隐私保护器就会自动“闭眼”，当什么都没有看见。而如果非360公司的版权信息.. 阅读全文
陈天桥：欣赏360保护隐私 用户安全永远第一
2011-09-24 00:05 by 狼人:-), 170 阅读, 0 推荐, 收藏,
摘要：针对眼下因腾讯QQ与360之争引发的网民隐私讨论，盛大公司董事长陈天桥今日向TechWeb表示，非常欣赏360公司重视和保护用户隐私，对用户负责任的行为。 近日，在360等公司的公开指责下，腾讯QQ利用其软件窥探用户隐私的事件不断升级。盛大游戏、赢家竞技等率先在游戏平台中提示：“在输入账户密码、付费充值、以及进行私密对话时，请先关闭QQ，以保证个人信息安全。” 陈天桥进一步表示，很高兴看到下属各公司都能够把用户安全放在第一位，“也特别希望游戏公司多年来服务用户、保护用户的宝贵经验，能够为文学、视频等其他内容公司所学习和借鉴。” 据介绍，盛大游戏历来重视玩家权益的保护，曾斥资800万悬赏... 阅读全文
基于智能卡的嵌入式网络加密安全系统设计
2011-09-24 00:05 by 狼人:-), 488 阅读, 0 推荐, 收藏,
摘要：引 言 金融安全支付系统是专门针对金融领域应用需求，实现小型化、便捷、安全的自助交易的软硬件平台，能够为多种应用提供高速安全服务，解决目前交易信息在传输过程中存在的各种安全问题，实现金融信息的安全交易。基于该嵌入式系统的网络安全加密系统就是为了保证客户端的某些重要的数据信息在与银行服务器通信过程中能够安全地传输。 1 智能卡基础 1．1 内部结构及特点 智能卡又称为Ic卡，英文名称为SMART card或Integrated CircuitCard。根据卡中使用的集成电路的不同可以分为存储器卡、逻辑加密卡、CPU卡和射频卡。由于CPU卡中集成了微处理器CPU、存储单元(包括随机存储器... 阅读全文
微软称Google的Chrome Frame 让 IE 攻击翻倍
2011-09-24 00:05 by 狼人:-), 186 阅读, 0 推荐, 收藏,
摘要：微软抱怨Google设计的Chrome Frame插件尽管让IE更快了，但也带来了更多潜在的恶意攻击危险。 尽管IE9获得了很明显的速度提升，但它只支持Windows 7和Windows Vista，而显然Windows XP依然是用户量最大的操作系统。在安装Chrome Frame后，Windows XP用户即可体验到更快速的浏览体验，同时可以继续保持IE6的操作习惯。
微软称，他们的IE8已经在浏览速度和安全性方面做出了显著的改进，而类似Chrome Frame这种插件所带来的安全问题会让恶意软件和恶意代码对电脑的损坏几率翻倍。微软特意引用最近NSS Labs的研究结果，称IE8提... 阅读全文
研究者展示黑客通过GPU绕过防毒软件查杀的方法
2011-09-24 00:05 by 狼人:-), 256 阅读, 0 推荐, 收藏,
摘要：Slashdot网站近日刊登了一篇研究文章称黑客可以通过特殊手段利用电脑中的GPU来躲避杀毒软件的清查。在这份PDF文档中，研究者展示了黑 客如何 利用GPU来躲避杀毒软件查杀的方法，作者还表示类似的技巧还有可能会发展升级为更加复杂的攻击手段，如利用GPU来扫描用户屏幕上所显示的各个像素图 像，并借机窃取用户的机密信息等等。 另外，黑客还可能利用这种技术将钓鱼网站的网址显示成用户需要访问的网站的网址，并以此对用户发动攻击等等。 阅读全文
僵尸网络产生的垃圾邮件占全球的40%
2011-09-24 00:05 by 狼人:-), 247 阅读, 0 推荐, 收藏,
摘要：据赛门铁克MessageLabs实验室发布的最新统计数据显示，全球40%的垃圾邮件都来自于一个计算机网络。计算机安全专家正在继续与这个网络做斗争。 自从4月以来，这个名为“Rustock”的僵尸网络已经缩小了。当时，有大约2500万台电脑受到这个恶意软件的感染，每天发送大约430亿封垃圾邮件。其中多数是药品垃圾邮件。 赛门铁克MessageLabs的一位情报分析师Paul Wood说，现在，被Rustock恶意软件感染的计算机大约有130万台。这个僵尸网络现在通过增加垃圾邮件的数量来弥补计算机数量的减少。这些被感染的计算机主要在北美和西欧，每天发送大约460亿封垃圾邮件。 Wood说，... 阅读全文
超级电脑病毒入侵伊朗核电厂
2011-09-24 00:05 by 狼人:-), 524 阅读, 0 推荐, 收藏,
摘要：伊朗首座核电站开始装载核燃料
计算机保安专家发现全球首个针对大型基建的计算机病毒，它会入侵核电厂与炼油厂等大型工业设施的计算机系统，破坏其运作。专家指出，这种名为Stuxnet的“超级网络武器”结构复杂，只能由“国家层面”制造。迄今全球逾六成受Stuxnet感染的计算机位于伊朗，有专家指它可能是专门被用来破坏伊朗核设施。 据香港《明报》报道，Stuxnet是一种计算机蠕虫，专门针对工业巨擘西门子生产的监控和数据采集系统，这一系统主要用于管理供水、石油钻机、电厂和其他工业设施的设备。与以往发现的大部分计算机病毒其中一大分别是，它会潜伏在USB手指中传播，毋须链接互联网便可在工厂内部计算机... 阅读全文
微博疯传电脑提速“秘技” 360安全专家称纯属忽悠
2011-09-24 00:05 by 狼人:-), 210 阅读, 0 推荐, 收藏,
摘要：近来，一则为Windows XP用户提升网速的“电脑小技巧”风靡网上，在各大微博被转发数万次。该文称：“Windows XP自动保留了20%的网速，通过一定设置取消带宽限制，就可以使用100%的网速”。对此，360安全专家表示，这个方法只是用于优化网卡，对于如今主流的百兆网卡根本没有任何效果，也不可能真正提高网速。 360安全专家解释说，在微博中疯传的网速提示“秘技”里，把“带宽限制”设置为0的操作仅仅是针对网卡的管理。如果是用了10兆网卡的旧电脑，该操作确实能在一定程度上提高网卡性能，但如今网民电脑绝大多数都配置了百兆网卡，该操作已经不会起到任何优化作用，自然就无法提升网速。不过，这项操.. 阅读全文
Orkut 也遭到 XSS 攻击，18 万用户受影响
2011-09-24 00:05 by 狼人:-), 187 阅读, 0 推荐, 收藏,
摘要：继twitter遭到XSS漏洞袭击之后，Orkut也中招了。Bug发现者Infopod的Diogok说他们已经将这个可通过HTML注入代码进行XSS攻击的漏洞并报告给Orkut，尽管Diogok已经停止了攻击，但其他用户并未停手，而且纷纷开始推送大量非法代码。 Google官方也宣布正在积极修复这个已经在Orkut上存在了几个小时的漏洞，目前还未发现有恶意的代码，不过出于安全考虑，在bug被修复之前要访问Orkut的话最好关闭浏览器的Javascript功能（直接不访问就得了……）。 阅读全文
浙公网安备 33010602011771号