摘要：北京时间3月2日消息，据国外媒体报道，安全分析软件厂商Zynamics发布的博客显示，该公司今天已被Google收购。
Zynamics发布博客称，“我们很高兴地宣布，公司已经被Google收购。在未来48小时内没有收到我们通知的客户请向info@zynamics.com发送电子邮件联系。媒体采访请联系press@google.com。”
Zynamics开发用于发现软件缺陷的反向工程工具，其软件还被用于收集恶意软件、生成特征码和远程共享信息。
目前尚不清楚Google如何在自己的产品线中整合Zynamics的软件。
原文链接：http://it.sohu.com/20110302/n279. 阅读全文
RSA大会：黑客正在觊觎个人用户而非网络
2011-09-24 00:04 by 狼人:-), 161 阅读, 0 推荐, 收藏,
摘要：北京时间2月18日，据国外媒体报道，在本届RSA大会上，有部分与会代表称，目前大多数的高级恶意软件攻击针对个人用户，而非计算机网络。
根据RSA新技术主管Uri Rivner的统计数据，去年的三大恶意软件攻击，Operation Aurora，Night Dragon和GhostNet都是针对个人用户。传统的攻击者目标大多在网络和基础设施，而现在的恶意软件开发人员不再对网络感兴趣，他们往往找到公司中一个特定的用户作为切入点，通过他来搜索网络并取得所需的访问权限。
Rivner还警告说，目前还存在一种名为Zeusileaks的潜在威胁。Zeus木马估计在500万台电脑上运行，获取受感染电脑中的. 阅读全文
疯子的研究：瘫痪整个互联网绝非天方夜谭
2011-09-24 00:04 by 狼人:-), 201 阅读, 0 推荐, 收藏,
摘要：我们知道，通过分布式拒绝服务(DDoS)攻击可以黑掉一个网站，通过某些手段可以封锁整个国家的互联网基础设施，但是能不能让整个互联网瘫痪下来呢？看起来有些不可思议，但似乎确实能做到。
英国《新科学家》杂志报道称，明尼苏达大学计算机科学与工程系研究生Max Schuchard及其伙伴通过研究发现了一种方法，在边界网关协议(BGP)网络路由器上发起DDoS攻击就可以击垮整个互联网。
BGP是一种必不可少的互联网协议，是整个互联网上交换路由信息的路由协议，没有它ISP就不能彼此通信，用户也无法访问网站和服务。由于网络连接和路由器都在随时变化，BGP路由器和交换机也必须时刻维持最新的互联网路由图。简而. 阅读全文
英黑客侵入Zynga系统窃得价值1200万美元筹码
2011-09-24 00:04 by 狼人:-), 252 阅读, 0 推荐, 收藏,
摘要：北京时间2月3日消息，据国外媒体报道，一名29岁的英国黑客阿什利·米切尔（Ashley Mitchell）被控非法侵入社交游戏公司Zynga的系统，在其账户中添加了4000亿虚拟扑克筹码，官方价值1200万美元，然后在黑市上抛售。
负 责本案的检察官加瑞斯·伊凡斯（Gareth Evans）表示，这些筹码在Zynga售价约为1200万美元，但米切尔在黑市上抛售的价格约为每10亿筹码460英镑（695美元），案发时米切尔已 经售出了窃得筹码中的三分之一，如果全部卖出的话，将获得约18.4万英镑（29.7万美元）收入。
法庭辩论的一个焦点是，米切尔的这种行为是否构成盗窃，因为本 阅读全文
微软发布重大安全忧患警告或影响全球9亿用户
2011-09-24 00:04 by 狼人:-), 185 阅读, 0 推荐, 收藏,
摘要：微软(Microsoft)发布有关操作系统的重大安全忧患警告，此问题会影响全球9亿使用Internet Explorer浏览器的用户。
微软表示，新发现的操作系统问题，可能被骇客用来盗取个人资料或接管电脑。
这个忧患很严重，可能影响所有Internet Explorer用户。在找出永久解决办法前，微软建议用户下载安全更新（security patch）。
FireFox、Google Chrome和Safari用户不受影响，因为不像Internet Explorer，这些浏览器不支持MHTML档，而这正是问题所在。
这个安全漏洞只会影响Internet Explorer对一些网页的处理方式。. 阅读全文
MHTML中曝出0day漏洞 影响各版Windows
2011-09-24 00:04 by 狼人:-), 472 阅读, 0 推荐, 收藏,
摘要：微软昨日证实，他们正在调查一个新的0day漏洞，该漏洞存在于MHTML中，会导致信息泄露，影响所有Windows平台，包括Windows XP、Vista、Windows 7和所有版本的Windows Server。
该漏洞是由于MHTML解析文档中内容模块的MINE格式请求的方式所造成的，该漏洞可以允许攻击者在错误的安全上下文中执行脚本。成功利用该漏洞的攻击者能在用户的IE实例中注入客户端脚本，该脚本会导致内容欺诈、信息泄露或采取其它任何行动。
微软表示，网上已经出现了利用该漏洞进行攻击的代码示例，不过当前并未见到任何用户受到攻击。微软当前正在调查这个漏洞，很快就会发布修复该漏洞的补丁。.. 阅读全文
Mozilla开发新功能提升网络隐私保护
2011-09-24 00:04 by 狼人:-), 164 阅读, 0 推荐, 收藏,
摘要：1月25日消息，据国外媒体报道，火狐开发人员正在开发新的功能，该功能能够使用户在浏览网页时自动退出在线行为广告。
上周日，Mozilla隐私保护部门总监亚历福勒在博客里表示，该功能的目的是给用户想要获得的信息一个更深层次的理解和控制。 亚历福勒表示，该功能能够使用户对火狐浏览器进行设置，给予他们的行为将会通知网站 和广告商他们不想看到的广告。通过点击和网页浏览用户的偏爱设置被传递到网站和第三方广告服务器。该功能不会完全阻挡广告，只是把广告个性化了。如果用户使用了该功能，广告商不得不用个性化的广告来交换标准的广告。 福勒表示，与cookies和黑名单（blacklists）相比长期来说该功... 阅读全文
开发人员发现Chrome浏览器漏洞获谷歌重奖
2011-09-24 00:04 by 狼人:-), 212 阅读, 0 推荐, 收藏,
摘要：北京时间1月14日凌晨消息，谷歌周三向一位名叫谢尔盖·格拉祖诺夫(Sergey Glazunov)的开发人员颁发首个“精英”Chromium安全奖，金额达3133.7美元。 谷歌此前决定，向那些发现Chrome浏览器重要漏洞的开发人员发放数额不菲的现金奖励。除最高级别的“精英”奖外，格拉祖诺夫还获得了一项金额为1337美元的普通奖以及其他一些奖励。谷歌已经向多名开发人员支付了总计14000美元的奖金。 格拉祖诺夫的最大发现是Chrome浏览器的“对话控制中的一个指针”存在重大安全隐患。此外，他还发现了其他4个“高危”漏洞。谷歌周三发布Chrome浏览器更新，解决了上述问题。
本文转载 阅读全文
2011年网络安全预测：苹果将陷入危险
2011-09-24 00:04 by 狼人:-), 168 阅读, 0 推荐, 收藏,
摘要：导读：近日，IT时报作者王家书撰写一篇“2011年网络安全预测”的文章。
以下为全文：
每次节日扎堆的时候就是病毒的爆发期，现在元旦刚过春节将至，用户更要提防病毒的对电脑和手机的入侵。 安全厂商迈克菲日前发布了《2011年威胁预测报告》，称Google Android、Apple iPhone、foursquare、Google TV 和 Mac OS X平台2010年越来越火，2011年它们将会成为网络犯罪分子的主要目标。报告指出，网络犯罪分子可以利用社交网络中的定位服务实时偷窥，窃取私人信息甚至聊天记录。对于向来比较安全的Mac OS 平台，也因iPad和iPhone普及变得更加危险... 阅读全文
2010年度最有技术含量攻击：Padding Oracle Attack
2011-09-24 00:04 by 狼人:-), 353 阅读, 1 推荐, 收藏,
摘要：本文目的
向非安全方向的技术人员，特别是软件架构师介绍Padding Oracle的基本原理及其危害，以避免无意中在软件设计和技术选型过程里留下安全隐患。
Padding Oracle Attack的一些背景资料
这个攻击引起广泛关注是在今年5月的ekoparty安全会议上，两位安全工程师Julinao Rizzo和Thai Duong共同发表了一篇名为Practical Padding Oracle Attacks的论文。由于考虑到这个漏洞的广泛性及攻击可能带来的严重后果，他们的论文中并没有对原理做过多详述。只是从理论上描述了这个概念，并在大会上做了一些演示。
此后在安全界，很多高手纷... 阅读全文
亚马逊云计算服务可帮助黑客攻破WiFi网络
2011-09-24 00:04 by 狼人:-), 295 阅读, 0 推荐, 收藏,
摘要：一位安全专家称，他已经找到一种迅速和廉价的方法破解无线网络常用的口令保护方式。这个方法就是使用每一个都可以在网络上租用的亚马逊的强大的计算机。德国科隆的一位计算机安全顾问Thomas Roth称，他能够使用一种特别制作的软件攻破采取保护措施的网络。他编写的这个软件在亚马逊基于云计算的计算机运行。这个软件利用亚马逊的高速计算机每 秒可测试40万个潜在的口令。如果企业和家庭网络使用相对简单的口令保护自己的网络，就很容易受到这种攻击。
亚马逊向开发人员和无钱购买自己的设备或者不经常使用计算机因此没有足够理由购买计算机设备的企业租赁计算机使用时间。亚马逊的客户包括个人程序员和企业用户。
亚马逊发言人. 阅读全文
微软下周将发布重磅安全公告 修复40个漏洞
2011-09-24 00:04 by 狼人:-), 169 阅读, 0 推荐, 收藏,
摘要：时间不知不觉已经来到年底，微软这个月的Patch Tuesday因为补丁多，涉及范围广而特别引人注目，本月14日，微软将发布17个安全公告，修复40个漏洞（10月份修复49个漏洞，但并没有这么多的公告），但危险性却并不是很突出，因为只有2个安全公告被评级为“危急”，其余的基本都是“重要”和“一般”，但影响的范围比较广，从操作系统到IE，再到Office、SharePoint和 Exchange都被波及。
以下系统和应用会受到12月安全公告影响：
Windows XP SP3
Windows Vista SP1 & SP2
Windows 7
Windows Server 2003 SP 阅读全文
2010年十大安全事件回顾
2011-09-24 00:04 by 狼人:-), 332 阅读, 0 推荐, 收藏,
摘要：即将结束的2010年里，IT安全领域可以用“混乱”一词来形容。在此我们为大家列出了十大安全事件，谷歌、思科、迈克菲和美国政府都榜上有名。
谷歌、思科、迈克菲、AT&T等科技巨头上榜一点也不奇怪。因为树大招风，他们一直都是黑客攻击的目标，同时任何时候他们只要在安全方面出现失误都是重大新闻。
“极光”漏洞导致谷歌受攻击
所谓极光攻击事件指，谷歌在一月份承认他们的许多重要知识财产在去年十二月份被网络非常入侵所窃取。与此同时，另外还有十二家高科技和业内公司受到了同样的攻击。
中国ISP劫持互联网
一家名为IDC China Telecommunication的小型中国网络服务供应商首先发出了错 阅读全文
微软宣布最新企业安全产品FEP 免费试用
2011-09-24 00:04 by 狼人:-), 234 阅读, 0 推荐, 收藏,
摘要：微软昨日正式宣布了新的企业安全产品Forefront Endpoint Protection（FEP）2010，并且表示该产品已完成了RTM版，从2011年1月1日起消费者就iu可以通过微软批量授权服务中心（Microsoft Volume Licensing Service Center，VLSC）获取FEP 2010了。
FEP 2010的前身是Forefront Client Security，这是一款付费产品，不过微软已经提供了免费试用版本。FEP 2010可以简化并改善端点保护，同时显着降低基础结构成本。它基于System Center Configuration Manager . 阅读全文
Gawker攻击事件暴露密码保护缺陷
2011-09-24 00:04 by 狼人:-), 241 阅读, 0 推荐, 收藏,
摘要：导语：国外媒体今天撰文称，美国网络媒体公司Gawker Media的黑客攻击事件暴露出，在不同网站使用相同用户名和密码的安全隐患。
以下为文章全文：
Gawker Media一周前遭遇的黑客攻击凸显出网络生活日益频繁所带来的安全风险：在多家网站使用相同的用户名密码虽然很方便，但却会面临很高的代价。
在Gawker、Gizmodo和Jezebel等博客遭遇攻击后，曝光了140万人的账户信息，并使得一些并未遭遇攻击的网站冻结用户账户，迫使用户重设密码。
Gawker Media本身并不拥有所有的用户敏感数据，但是被曝光的用户名和密码却有可能牵扯到其他网站的一些更有价值的账户，包括电子邮件和银行账. 阅读全文
浙公网安备 33010602011771号