摘要：Check Point软件技术有限公司5月11日在北京宣布，该公司已经完成收购诺基亚的安全设备业务。 Check Point与诺基亚安全设备业务部门有着长期的合作关系。诺基亚1997年进入网络安全市场，是第一个推出防火墙专用平台的厂商，Check Point的防火墙软件就运行在其平台之上。 此次收购也被认为是双方长达12年紧密合作后的合理演进。现在，客户可以向Check Point直接购买诺基亚IP设备。Check Point将融合两者的操作系统以及配置管理系统，为用户带来集成的操作系统，统一的配置管理以及更好的使用体验。 阅读全文
McAfee将与EMC合作推出在线PC备份服务
2011-10-08 19:55 by 狼人:-), 228 阅读, 0 推荐, 收藏,
摘要：5月17日消息，安全公司McAfee计划与EMC合作提供在线PC备份服务并且宣布收购一家保护ATM机防御黑客的公司。
McAfee副总裁Todd Gebhart星期五在该公司的分析师会议上说，McAfee计划与EMC公司旗下的Mozy部门合作向消费者提供没有限制的基于网络的PC备份服务，每年服务费为50至60美元。 McAfee在星期五早些时候说，它要用3300万美元收购位于加州库柏堤诺的SolidCore Systems公司，以增加帮助企业保护ATM机、收银机和零售商使用的其它售货机的产品以及多功能打印机和其它专用的计算机设备。 如果SolidCore的业务能够满足某些金融目标的要求，... 阅读全文
“游戏基地论坛”等网站被挂马
2011-10-08 19:55 by 狼人:-), 294 阅读, 0 推荐, 收藏,
摘要：当日安全综述：
据瑞星“云安全”系统统计， 5月20日共有1,858,394人次的网民遭到网页挂马攻击，瑞星共截获了352,992个挂马网址。
当日被挂马网站Top5：
1、“标致家具”：www.biaozhi.com.cn/english/show/index.asp，被嵌入的恶意网址为www.******.net/avp/4.htm等。2、“威海信息港商城”：shop.whinfo.net.cn/user/detail.asp?id=4643&bookid=2921，被嵌入的恶意网址为*****.6600.org/a/gg14.htm。3、“咔咔嘻数字音乐网”：music.hlj. 阅读全文
卡巴斯基实验室的数据完整性保护技术获得美国专利
2011-10-08 19:55 by 狼人:-), 379 阅读, 0 推荐, 收藏,
摘要：众所周知，大部分恶意程序代码注入到可执行文件后，受感染的文件一旦运行，恶意代码便会开始执行。因此如何确保数据的完整性是目前主要的IT安全问题。目前，文件完整性可以通过hash值计算、数字签名跟踪和文件修改跟踪，这几种方式来确保。然而，前两个方法需要使用过于密集的资源才能保证一台计算机上的所有文件的完整性，而执行后一种方法则显得有些不可靠：现在的许多恶意程序都能够通过修改时间来隐藏对文件的修改痕迹。可以看出，所谓的“标准的”完整性控制方法要么会消耗太多的系统资源，要么会漏掉受感染的文件，而这将会导致恶意程序的进一步扩散。
2009年4月28日，领先的信息安全解决方案提供商——卡巴斯基实验室的数. 阅读全文
防范自动连接国外黑客服务器的“古董”病毒
2011-10-08 19:54 by 狼人:-), 290 阅读, 0 推荐, 收藏,
摘要：上海计算机病毒防范服务中心预警，近期一种名为“古董感染虫变种”的危险病毒在网上爆发，用户电脑一旦被感染，该病毒会自动连接国外黑客服务器，对系统安全和个人资料产生威胁，计算机用户需严加防范。
据介绍，这是一种感染型病毒，它能对可执行文件和脚本文件进行感染，然后执行远程控制与自动访问网站的任务。据监测，本月这种病毒将再出新变种。用户电脑被这种病毒感染后，中毒文件会成为一个后门程序，自动连接到国外的黑客服务器，等待接收黑客指令，这对系统安全和个人资料都将是很大的威胁。
专家建议，电脑用户应采取以下措施预防该病毒：安装安全软件并及时升级，做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞;不浏览不良网站. 阅读全文
Conficker病毒新变种卷土重来 可关闭杀毒软件
2011-10-08 19:54 by 狼人:-), 311 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，安全厂商赛门铁克今天表示，发现了Conficker蠕虫病毒的一个新变种，它可以识别被感染计算机上的反病毒软件或安全分析工具，并试图关闭这些程序。
Conficker蠕虫病毒自出现以来，已经感染了全球上千万台计算机，但是该病毒最初的行为只是恶意传播自身，并不会给感染计算机带来进一步伤害。但现在这种情况发生了变化，新变种的出现意味着，尽管该病毒已经引起全球性关注，其作者仍然不肯罢手。
赛门铁克安全响应部门副总裁文森特·威弗(Vincent Weafer)表示，从目前的迹象来看，该病毒的新变种只是发送给现有蜜罐中的蠕虫病毒的一个更新。赛门铁克目前还没有在一个可以自身传播的新 阅读全文
金山安全报告：二月漏洞频出 网站挂马猖獗
2011-10-08 19:54 by 狼人:-), 171 阅读, 0 推荐, 收藏,
摘要：赚足眼球的“猫癣”
一款早在春节之前就已经发出预警的病毒，在大假结束后还是席卷了国内网络，无论称呼“猫癣”还是“犇牛”，被电脑用户们牢牢记住的都是名为usp10.dll的这个文件。
毒霸推出的“系统急救箱”在解决“猫癣”时发挥了很大的作用，好评不断，但在搜捕“猫癣”的过程中，金山毒霸反病毒工程师对病毒黑色产业链内幕的挖掘更加深入，这些内幕让人十分震惊。
表面上看，猫癣是一个肆虐网络的病毒，实际在，在它身后涌动着的是巨大的非法利益链条。病毒团伙的组织结构，已经与正规的软件厂商十分接近，生产、推广、销售、客服环节一应俱全，甚至他们也有“企业文化”和“项目管理”。
反病毒厂商与病毒团伙之间的较量，. 阅读全文
攻击ATM机的木马出现 用户银行卡密码面临安全威胁
2011-10-08 19:54 by 狼人:-), 259 阅读, 0 推荐, 收藏,
摘要：3．15刚过，就在广大网民还沉浸在中央电视台曝光的网银安全问题以及网络肉鸡攻击的恐怖氛围中时，3月18日，据国外消息，国外某安全研究机构称已发现针对银行 ATM（自动取款机） 的恶意软件，该恶意软件安装成功后可记录银行卡的相关信息，并可解密所截获数据和指令，并通过 ATM 的打印功能输出犯罪者想要的信息。此类恶意软件的出现，无疑为广大使用ATM机的银行卡用户带来了安全威胁。金山毒霸反病毒专家李铁军表示，由于ATM运行环境的特殊性，被黑客利用的可能性微乎其微。首先，银行运行的系统是专用高安全性的嵌入式windows系统，使用特殊的软件和硬件黑客很难获得相应的资源进行研究破解；其次，银行使用内部. 阅读全文
国图新馆暴发网络病毒 来源或为读者自带笔记本
2011-10-08 19:54 by 狼人:-), 257 阅读, 0 推荐, 收藏,
摘要：昨天下午4点半左右，国图新馆突然暴发网络病毒，导致借阅服务系统及个别区域的电脑无法正常登录，数十读者借阅受到影响。该负责人表示，病毒源可能来自读者自带的一台笔记本电脑。
读者潘先生说，昨天下午3点多，他来到国图新馆4层的学术资料系统查找资料，一个小时后，检索的电脑突然出现黑屏，随即无法正常登录。他说，当时检索资料的有上百人，起初还有人在等待，后来大家都比较着急，就陆续离开，最后只剩下几十人。
昨天，针对国图新馆电脑检索系统出现问题的情况，国图相关负责人表示，检索系统出现问题是网络病毒暴发所致。经过检修，借阅服务系统和电脑检索系统均于下午5点半恢复正常。
该负责人表示，根据推断，病毒源可能来自. 阅读全文
IBM安全专家：万维网、web2.0及云计算都不安全
2011-10-08 19:54 by 狼人:-), 199 阅读, 0 推荐, 收藏,
摘要：IBM公司高级安全战略专家兼网络事件与安全漏洞处理项目经理Peter Allor今日表示：“万维网、web2.0及云计算都不安全。”
他在作网络安全趋势的演讲时问道：“万维网、web2.0及云计算，谁更安全？”随即他自答：“都不安全。”
他认为，“现在企业IT安全威胁正在从web1.0转向web2.0，而未来则将是云计算的威胁。”
IBM最新发布的2008年度X-Force报告指出，网站已成为企业IT安全的最薄弱环节。攻击者重点攻击网络应用程序，以便能感染计算机终端。同时，企业使用的现成应用程序充满漏洞，而他们定制的应用程序可能存在大量无法修补的未知漏洞。
据悉，2008年发现的漏洞多半与网. 阅读全文
“极品时刻表”被挂马 已有6万网民遭攻击
2011-10-08 19:54 by 狼人:-), 231 阅读, 0 推荐, 收藏,
摘要：3月9日，瑞星“云安全”系统提供的数据表明，网民中流行的“极品时刻表”软件被黑客挂马，截至发稿时为止，瑞星已拦截到66757人次网民遭到攻击。
瑞星安全专家表示，极品时刻表内嵌的网页被黑客植入木马，当用户使用该软件查询列车车次时，就会遭到攻击。 （点击“查询”按钮之后，该软件自动打开的内嵌广告页带毒） 根据瑞星安全专家分析，被植入木马的网页为极品时刻表内嵌的广告网页，用户在使用“查询”功能之后，该软件会自动打开那个被挂马的网页。该网页中使用了多个常用软件的流行漏洞，如果用户没有做好相应的防护，很容易中毒。 据了解，极品时刻表被植入的木马地址为：“http://***.6t65... 阅读全文
3.15曝光“山寨”杀毒软件“杀毒三宗罪”
2011-10-08 19:54 by 狼人:-), 300 阅读, 0 推荐, 收藏,
摘要：“山寨”版杀毒软件，不同于其他山寨手机等产品。对于山寨手机，除了需要用户忍受哇哇叫的刺耳铃声，最起码山寨手机在通讯及其他娱乐商务功能上，都可以满足用户需求，不会在产品功效上严重侵犯消费者权益。 而山寨杀软的威胁之处在于，消费者花费了同样的价钱，却得不到相同价值的产品质量保障。揪出“山寨”杀毒的三宗罪，除了为互联网安全行业带来和谐之音外，最重要的是，用户的消费者权益也有了保障。 防护能力差 产品名不副实 不管是付费还是免费的“山寨”杀毒软件，其防护能力都让人堪忧。防护功能多不能自动开启。对外宣传的快速扫描，也远非所想，启动扫描的同时，也有让系统崩溃的危险。而且这些山寨版杀毒软件本身的自我... 阅读全文
卡巴斯基：2009年恶意软件发展情况将持续恶化
2011-10-08 19:54 by 狼人:-), 189 阅读, 0 推荐, 收藏,
摘要：近日，国际知名的信息安全厂商——卡巴斯基实验室发表了题为《卡巴斯基安全公告：2008恶意软件发展情况》的报告，在这个报告中，卡巴斯基表示，2009年度的恶意软件发展情况将持续恶化。
卡巴斯基实验室的专家预测，在2009年，对在线游戏和社交网络的攻击将愈演愈烈，而恶意软件技术将变得越来越复杂，僵尸网络数量还会不断增加。同时，网络犯罪作为一种商业交易和服务，也将得到进一步发展。 由于全球经济下滑，失业人数增加， IT工作机会减少，导致许多高熟练的程序员正在失去工作或是收入下降。而这部分人正是网络犯罪分子积极招募的对象，这种有吸引力的赚钱方式也引起了其他人的关注。由于这类人员所掌握的技术技能明显.. 阅读全文
二月十大病毒排行 加花加密最危险
2011-10-08 19:54 by 狼人:-), 676 阅读, 0 推荐, 收藏,
摘要：此排行榜是根据金山毒霸云安全系统的监测统计，经过特殊计算后得出的参考数据，反映的是感染总量最高的前十个病毒。考虑到潜在的数据丢失和监视盲区，榜中数据均为保守值。该榜仅针对WINDOWS系统下的PE病毒单一样本，一些总感染量很高的病毒，如猫癣，因为变种较多，分摊到各变种上的感染量反而小，因此未列入此榜。至于脚本病毒，由于其特殊的攻击方式，将单独制作排行。 排名 病毒名 ... 阅读全文
多站点漏洞暴露云计算安全致命弱点
2011-10-08 19:54 by 狼人:-), 169 阅读, 0 推荐, 收藏,
摘要：在云计算成为人们热议的技术趋势的同时，其更多的安全黑洞也逐渐被曝光，这次曝光者是网络安全专家Russ McRee，他演示了某云计算服务提供商的一个安全缺陷是如何让其众多客户处于风险之中的。
这次被曝光的厂商是软件即服务(SaaS)提供商Baynote，该厂商针对技术、电子商务和其它类型的网站提供搜索和其它网络服务。McRee发现在Baynote的社会搜索功能中存在一个XSS(跨站脚本)错误，利用该缺陷可以实现对大量使用该功能的客户的攻击。
该漏洞可以被黑客轻松利用，根据McRee公布的视频(http://www.holisticinfosec.org/video/baynote/baynot. 阅读全文
浙公网安备 33010602011771号