摘要：导读：近日，IT时报作者王家书撰写一篇“2011年网络安全预测”的文章。
以下为全文：
每次节日扎堆的时候就是病毒的爆发期，现在元旦刚过春节将至，用户更要提防病毒的对电脑和手机的入侵。 安全厂商迈克菲日前发布了《2011年威胁预测报告》，称Google Android、Apple iPhone、foursquare、Google TV 和 Mac OS X平台2010年越来越火，2011年它们将会成为网络犯罪分子的主要目标。报告指出，网络犯罪分子可以利用社交网络中的定位服务实时偷窥，窃取私人信息甚至聊天记录。对于向来比较安全的Mac OS 平台，也因iPad和iPhone普及变得更加危险... 阅读全文
2010年度最有技术含量攻击：Padding Oracle Attack
2011-09-24 00:04 by 狼人:-), 353 阅读, 1 推荐, 收藏,
摘要：本文目的
向非安全方向的技术人员，特别是软件架构师介绍Padding Oracle的基本原理及其危害，以避免无意中在软件设计和技术选型过程里留下安全隐患。
Padding Oracle Attack的一些背景资料
这个攻击引起广泛关注是在今年5月的ekoparty安全会议上，两位安全工程师Julinao Rizzo和Thai Duong共同发表了一篇名为Practical Padding Oracle Attacks的论文。由于考虑到这个漏洞的广泛性及攻击可能带来的严重后果，他们的论文中并没有对原理做过多详述。只是从理论上描述了这个概念，并在大会上做了一些演示。
此后在安全界，很多高手纷... 阅读全文
亚马逊云计算服务可帮助黑客攻破WiFi网络
2011-09-24 00:04 by 狼人:-), 295 阅读, 0 推荐, 收藏,
摘要：一位安全专家称，他已经找到一种迅速和廉价的方法破解无线网络常用的口令保护方式。这个方法就是使用每一个都可以在网络上租用的亚马逊的强大的计算机。德国科隆的一位计算机安全顾问Thomas Roth称，他能够使用一种特别制作的软件攻破采取保护措施的网络。他编写的这个软件在亚马逊基于云计算的计算机运行。这个软件利用亚马逊的高速计算机每 秒可测试40万个潜在的口令。如果企业和家庭网络使用相对简单的口令保护自己的网络，就很容易受到这种攻击。
亚马逊向开发人员和无钱购买自己的设备或者不经常使用计算机因此没有足够理由购买计算机设备的企业租赁计算机使用时间。亚马逊的客户包括个人程序员和企业用户。
亚马逊发言人. 阅读全文
关于网络谣言“杀毒软件厂商制造病毒”的严正声明
2011-09-24 00:04 by 狼人:-), 203 阅读, 0 推荐, 收藏,
摘要：2010年12月1日，北京瑞星公司发现360公司员工王翌在其新浪微博发表了"瑞星、某山等传统杀毒软件自制病毒也不是新闻"文章及相关评论。北京瑞星公司认为，王翌博文及其博文评论中关于瑞星公司部分的文字，系作者捏造之事实，给瑞星公司的名誉以及商业信誉造成了严重的损害。
360公司员工王翌博文及其博文评论严重侵害了北京瑞星公司的名誉权、商业信誉权。北京瑞星公司将通过法律途径，追究相关个人及公司的法律责任，以维护自己的合法权益。
北京瑞星信息技术有限公司
2010年12月2日 阅读全文
杀毒软件业野蛮生长法则：自己研发病毒自己杀
2011-09-24 00:04 by 狼人:-), 343 阅读, 0 推荐, 收藏,
摘要：时隔4个月后，瑞星杀毒造假案又有了戏剧性的变化。
近日，瑞星杀毒造假案的主角——北京市公安局网监处原处长于兵的二审结果仍维持一审的死缓判决。而据于兵的最新供认资料，相当一部分病毒是杀毒软件公司自己的科技力量研制的。于兵供认，瑞星公司向其行贿时就提出条件，由公安机关发出病毒警报，提示用户下载该公司杀毒软件进行杀毒，而病毒则是由瑞星公司“研制”的。
“其实这是杀毒软件行业里的公开秘密。”国内一家知名PC厂家高层昨日对《第一财经日报》表示，制造病毒和查杀病毒有点像间谍和反间谍游戏，如果没有病毒，查杀病毒也无从谈起。只有病毒越多越厉害，杀毒软件才能更畅销。所以杀毒软件一般都会有专门制造病毒的研发人员. 阅读全文
网络安全：全面解析端点安全的四大支柱
2011-09-24 00:04 by 狼人:-), 328 阅读, 0 推荐, 收藏,
摘要：企业网络及其资产经常遭到入侵者的攻击。完全可穿透的企业网络外围使这一问题雪上加霜。多数企业在构建安全IT基础结构时，都将保持不间断的业务连续性作为主要目标。然而，由于攻击者的攻击力可损及用户的计算机、移动设备、服务器或者应用程序，企业环境中存在频繁停机的情况。
分布式拒绝服务(DDoS)是一种可导致带宽耗尽的攻击。值得注意的是，许多其他情况也会导致网络负载过重。例如，对等文件共享、对流式视频的大量使用以及内部或外部服务器的峰值用量(例如，零售行业的黑色星期五)，都可导致内部用户和外部客户访问网络时网络运行缓慢。
流式视频是又一个很好的高耗带宽应用程序的例子，很多不同类型的企业都日渐高度依赖流. 阅读全文
VB100十二月成绩公布
2011-09-24 00:04 by 狼人:-), 201 阅读, 0 推荐, 收藏,
摘要：V100本期的测试平台为Windows 7，共38款软件参加测试，国外大厂大多顺利过关，国产厂牌只有OEM国外杀毒引擎的奇虎360与可牛通过了测试，另外三家的费尔、瑞星和金山都遭到了失败。 Results table Key: Pass Fail No entry ... 阅读全文
华为在英国成立安全认证中心
2011-09-24 00:04 by 狼人:-), 257 阅读, 0 推荐, 收藏,
摘要：12月6日消息，华为近日宣布其在英国班伯里的英国安全认证中心成立，该认证中心负责对包括硬件和软件在内的华为产品进行测试，确保这些产品具备抵御日益增长的网络安全威胁的能力。 华为安全认证中心执行主任John Frieslaar表示，新落成的安全认证中心是华为全球端到端安全保障体系中关键的一个环节。该认证中心就像是一间玻璃屋，对监管机构和客户是高度开放、透明的。 据了解，来自BT、Everything Everywhere、HMG、O2、沃达丰等公司的30名业界代表出席了11月24日认证中心的揭幕仪式。英国政府CIO(首席技术官)兼高级信息风险负责人John Suffolk与华为公司高级... 阅读全文
卡巴斯基：云服务成网络犯罪工具
2011-09-24 00:04 by 狼人:-), 365 阅读, 0 推荐, 收藏,
摘要：导读：据卡巴斯基的安全专家称，至少发现了一起利用亚马逊云服务器来传播恶意银行软件的案例。 安全研究人员以前曾警告说，云服务为网络犯罪提供了大量的计算资源。这些资源具有强大的网络攻击性，并具有很强的破坏性。卡巴斯基的研究人员发现了一个关于如何让利用亚马逊云服务传播恶意软件的例子。
云服务，例如亚马逊网络服务的链接指向了窃取数据的恶意软件。Dmitry Bestuzhev卡巴斯基实验室专家。他在博客上表示“恶意软件看起来相当复杂，具有突破多种安全方案的能力，从而窃取用户的硬件和软件信息。”
卡巴斯基在周末通知了亚马逊，告知其网站存在恶意链接。但截至到6月6日恶意链接仍然没有消除。Bestuzh.. 阅读全文
悲剧：金山毒霸官网被黑客攻破
2011-09-24 00:04 by 狼人:-), 370 阅读, 0 推荐, 收藏,
摘要：6月2日下午两点左右，本网接读者反应，发现金山毒霸官网博客被黑客劫持，网页内容已面目全非。
在输入金山毒霸官网地址http://blog.duba.net/，已没有金山毒霸关于其产品的介绍及下载，变成了封署名为熊猫烧香致铁军的一封信，信中除了一些莫名其妙，令人费解的怪话外，附加了伟哥产品的图片，实为黑客的恶作剧。
对于金山毒霸官网被黑一事，有分析称这是黑客获取了博客密码所致。
目前，官网已恢复正常。 阅读全文
惠普推出全新企业级安全软件
2011-09-24 00:03 by 狼人:-), 190 阅读, 0 推荐, 收藏,
摘要：为扩大企业安全解决方案组合，惠普近日推出了一些列企业级安全软件，以帮助企业处理由云计算和社交媒体引发的持久性安全威胁。
新的安全解决方案组合可帮助企业处理由移动计算、IT消费、采用云服务和社会化媒体所带来的威胁。企业需要一种平衡的方法来进行风险管理，并对这些安全威胁进行系统性的评估。
为达到此目的，惠普在整合现有产品的同时也展开对其它软件公司的收购。去年，惠普收购了计算机安全公司ArcSight和Fortify。8月18日，惠普还宣布将斥资103亿美元收购英国软件公司Autonomy。惠普首席执行官李艾科当前正面临着巨大的压力，要求其带领惠普从此前的巨额收购交易中获得产出，并扩展公司在数据中. 阅读全文
骇客宣称已入侵多家认证机构 波及微软、谷歌
2011-09-24 00:03 by 狼人:-), 307 阅读, 0 推荐, 收藏,
摘要：今年3月入侵Comodo凭证机构的伊朗黑客ComodoHacker宣布，他入侵的凭证机构包括DigiNotar、StartCom与 GlobalSign在内。 今年3月入侵Comodo凭证机构的伊朗黑客ComodoHacker本周透过Pastebin宣布，他不但是骇进Comodo的元凶，也入侵其他4家高知名度的凭证机构，包括DigiNotar、StartCom与GlobalSign在内。GlobalSign在得知此事后，已暂时停止凭证的发放，并展开全面调查。
今年8月底，网络上出现由DigiNotar凭证所颁发的假Google凭证，而使得此一事件曝光。调查后发现，黑客人侵DigiNotar至. 阅读全文
H3C：下一代互联网的安全起点
2011-09-24 00:03 by 狼人:-), 330 阅读, 0 推荐, 收藏,
摘要：与人们的生产生活息息柜关的互联网，并非一个完美计划的结果。安全隐患于互联网，是与生俱来的。在互联网飞速发展的30年间，被动挨打之后再弥补安全漏洞，已经成为解决互联网安全问题的惯性思维。但是，在互联网进入云时代后，这样的安全理念还能保障云的安全吗?我们还有机会改变这种局面吗？
从网络开始 云安全这个概念曾经被众多厂商所用，也出现了五花八门的定义。但在H3C安全产品部总工李彦宾看来，保障云计算基础架构安全的技术，才能被真正纳入云安全的范畴。而且，实现云安全仅靠信息安全技术还远远不够，构建一个可以全面支撑安全体系的云网络将是解决云安全问题的第一步。 在传统的网络架构中，网络与安... 阅读全文
OS X Lion发现可随意更改用户密码漏洞
2011-09-24 00:03 by 狼人:-), 170 阅读, 0 推荐, 收藏,
摘要：据外国媒体报导，一家专注于计算机安全领域的博客Defense in Depth日前在OS X Lion上发现了一个安全漏洞，一名黑客称“虽然没有root权限的用户不能够直接访问shadow文件，但是Lion仍然为他们提供浏览密码的散列数据”。
也就是说，Lion的这项指令能够让任何其它人使用一个简单的脚本来找到用户的密码信息。更糟糕的是，有用户反映OS X Lion不需要用户输入密码就能够改动当前用户的登录凭据，意味着只要输入以下指令“dscl localhost -passwd /Search/Users/Roger”就能够设置一个全新的密码或是Roger。
国外安全专家指出，Lion的.. 阅读全文
McAfee和英特尔共同开发新的安全技术DeepSAFE
2011-09-24 00:03 by 狼人:-), 227 阅读, 0 推荐, 收藏,
摘要：由安全软件开发商McAfee和英特尔开发的新DeepSAFE深度杀毒安全技术将为虚拟安全带来创新的进步，它能将硬件和软件资源进行有效结合，从而能将操作系统的整体性能提高一个水平，并更好的检测和预防潜在的差错。DeepSAFE杀毒主要依托硬件产品中已有的技术，来帮助处理在机器更深层次所感染的病毒。 McAfee联席总裁托德-吉波特(Todd Gebhart) 透露：“McAfee的DeepSAFE杀毒技术主要利用英特尔处理器中已有的硬件特征来提供操作系统之外的安全措施。从这种独特的制高点出发，DeepSAFE可以适用新技术，从而实时防止恶意的活动，而不是仅仅检测出感染源。”
持有证明概念的功.. 阅读全文
浙公网安备 33010602011771号