摘要：微软近日在其官方博客上透露，从2月24日起，微软将放出五个测试更新补丁，用以测试Windows 7系统补丁更新的性能。
据了解，为了保证在日后正常更新时不会出现问题，微软将发布五个用于测试的更新补丁。这些补丁不会修复任何BUG和更新，只会用和系统一样的文件替换原有系统文件，以确保在真正更新时，这种替换不会影响操作系统的正常运行。
Windows 7用户将在2月24日之后从Windows更新通知中看到相应的补丁升级提示，但是即便用户设置了自动更新，系统也不会下载这些补丁，而需要用户手动下载。
虽然微软只是用这些补丁来测试系统的更新性能，但是有安全专家表示，这种测试有可能会给正在分析Window. 阅读全文
IE7漏洞被瞄准 新型攻击将爆发
2011-10-08 19:53 by 狼人:-), 112 阅读, 0 推荐, 收藏,
摘要：根据国外今早最新消息，互联网安全公司发现，微软曾在上周发布过补丁的IE7(不是早期版本)漏洞正在被攻击。虽然这种新型攻击现在规模很小，而且看起来很具有针对性，但是有可能会大规模爆发。
趋势科技介绍说，这种攻击始于一个电子邮件中的.doc文件。当打开该文件时，它会利用MS09-002漏洞下载并秘密安装远程控制软件。
趋势科技进一步表示，这种做法通常是某种针对性攻击的一个组成部分。该种攻击往往会迷惑人们，误以为是来自某位同事或者朋友发来的电子邮件。事实上，电子邮件中的附件往往就是有害文件。
然而，互联网风暴中心却表示了更多的担忧。他们警告说(http://isc.sans.org/diary.h. 阅读全文
趋势科技：微软已修复IE7的最新安全漏洞
2011-10-08 19:53 by 狼人:-), 165 阅读, 0 推荐, 收藏,
摘要：2月18日消息，来自趋势科技公司的消息，最近一些网络犯罪人员正在利用微软IE7浏览器的一个最新漏洞从事非法活动，但是在周二微软已经修复了该漏洞。这个恶意代码被趋势科技称为XML_DLOADR.A，该恶意代码会隐藏在word文档中，未打补丁的系统如果打开该文档就会被黑客控制安装后门程序。
攻击者可能会构造一个恶意网站并且诱使使用者连接到该网站达成攻击目的。当攻击成功后所得到的权限与目前登入的使用者权限相同。然而，直接阅读 Email 目前是无法导致攻击成功，除非使用者连接到该恶意网站。研究发现若使用者能实现以下缓解因素，则受到攻击的可能性将大为降低： - 在 Vista 中启用 IE7 保... 阅读全文
“猫癣”“犇牛”木马病毒肆虐 专家提醒补漏洞
2011-10-08 19:53 by 狼人:-), 257 阅读, 0 推荐, 收藏,
摘要：近段时间，“猫癣”(又名“犇牛”)木马异常活跃，最近一个月来，每天平均60万台电脑感染中毒，目前已有近2000个名称各异的相关变种。“猫癣”主要通过网页“挂马”的形式传播病毒。 “挂马”是指在网页中嵌入恶意代码，当存在安全漏洞的用户访问这些网页时，会自动下载、激活木马程序，然后盗取用户敏感信息或者进行各种攻击、破坏。这种通过网页浏览方式进行攻击的方法具有较强的隐蔽性，用户难于发现，潜在的危害性较大。
2月18日，金山云安全中心率先截获IE7浏览器一高危漏洞ms09-002的攻击代码。据金山毒霸反病毒专家介绍，攻击者可以通过构建特制的网页来利用ms09-002漏洞。当用户查看网页时，该漏洞可.. 阅读全文
金山毒霸：猫癣病毒“服务器”现身广东
2011-10-08 19:53 by 狼人:-), 350 阅读, 0 推荐, 收藏,
摘要：新年伊始就掀起一场病毒危机的“usp10.dll猫癣病毒”（又名犇牛），幕后黑手近日终于被曝光。记者从金山毒霸云安全中心获悉，猫癣的操盘手正是一个以互联网运营方式运作的病毒团伙“螃蟹集团”，而病毒的服务器就在广东。
操盘手有“背景”
金山毒霸反病毒专家李铁军称，这个“螃蟹集团”大有来头，属于惯犯，前科累累。有迹象表明，2008年的毒王“机器狗”肆虐正是“螃蟹”横行的结果。
李铁军介绍说，通过对“猫癣”爆发以来被恶意攻击的大型网站的数日追踪，反病毒工程师发现，被植入恶意代码的大型网站竟然全指向同一批恶意域名。而这一批恶意域名的背后大佬正是“螃蟹集团”。同时反病毒专家还监测到病毒服务器位于广东省. 阅读全文
《梦幻西游》打响反盗号战役：为2亿玩家提供360安全武器
2011-10-08 19:53 by 狼人:-), 207 阅读, 0 推荐, 收藏,
摘要：经过数周的测试，网易《梦幻西游》日前对外宣布，将360安全卫士及360保险箱作为游戏的安全组件，在全区面向2亿注册玩家提供专业反盗号服务，由玩家选择使用。这是网易在继推出“将军令”、“梦幻密保”等多项账号保护产品后，首次与360安全中心紧密合作，在游戏客户端整合木马查杀及防盗号工具，将进一步提升游戏运行环境的安全性。
作为中国最多人玩的网络游戏，《梦幻西游》最高同时在线人数超过232万，其账号内的虚拟物品极具吸引力和经济价值，因此受到很多网游盗号者的觊觎。据悉，由于《梦幻西游》与360安全卫士均拥有庞大的用户群，具有一定的重合度，因此在未来《梦幻西游》的安装程序和补丁中，将首先检测玩家电脑中. 阅读全文
安全机构建议奥巴马政府谨慎使用开源软件
2011-10-08 19:53 by 狼人:-), 192 阅读, 0 推荐, 收藏,
摘要：根据国外最新报道，安全公司Fortify强烈希望奥巴马政府再三考虑，谨慎使用开源软件，尤其是涉及到安全方面的开源解决方案。 事件的起因，源于最近来自开源公司的15位高级主管游说奥巴马政府考虑采用开源解决方案。在这份游说人员名单中，既有来自MuleSource、Compiere公司的高管，也有来自OpenLogic、Unisys公司的高管。这些高管一致认为，“开源产业正在改变软件世界的方方面面，正如奥巴马承诺改变美国当前格局一样。我们真诚希望你们能使用开源软件，并把开源软件视为美国政府所倡议的进入新兴技术领域的一个关键组成部分。” 安全公司则表示，这其实不是一种好主意，因为在开源产... 阅读全文
怕泄密 印度禁止外交官玩facebook
2011-10-08 19:53 by 狼人:-), 147 阅读, 0 推荐, 收藏,
摘要：如果一台电脑，不能上社交网站，不能聊天，不能看网页，也不能登录网站邮箱，那得多无聊！但印度驻外使馆人员必须得这么做。 印度政府近日规定，禁止驻海外的外交官及相关工作人员使用类似facebook的社交网站和公共网站，以防电脑系统遭遇黑客入侵，泄露政府机密。使馆人员也不能在网上听音乐、看电影，与朋友通过Kazaa、Flickr或Picasa等专业网站分享照片。同时，他们也被警告称，在办公电脑上不能使用Gmail或其他网站邮箱，以免中网络病毒，遇到安全问题。
“这些网站中有些是不安全的，可能有下载病毒，从而成为一个潜在的安全隐患，类似键盘记忆系统的程序可能被自动安装。使用Kazaa或者其他共享文.. 阅读全文
安全关注：还在为"云计算"的安全担心与恐惧吗？
2011-10-08 19:53 by 狼人:-), 184 阅读, 0 推荐, 收藏,
摘要：当下你在互联网上浏览网页时，可能会看到这样的标题——“云计算陷阱”或“云计算将威胁您的健康数据”。你不觉得这些标题看起来像一些FUD*者（在用户的头脑中注入疑惑与惧怕，即制造恐慌）惯用的伎俩吗，以安全为由来回避信息技术发展所带来的变革。 “安全”虽然是云计算中一个十分重要的问题，但它不能成为由来阻碍云计算发展脚步的理由。就在此时此刻，世界上正有数以千记的技术研发人员致力于云计算技术的完善工作之中，以实现确保云计算技术可以在商业领域中以最安全的方式运行的目标。
行动比一味的恐慌强
现在应该是我们接纳云计算应用到商业领域的时候。
在此情况下，我们急需讨论的并且马上需要着手解决的问题是，如何让云.. 阅读全文
微软悬赏25万美元捉拿Conficker蠕虫作者
2011-10-08 19:53 by 狼人:-), 192 阅读, 0 推荐, 收藏,
摘要：微软星期四（2月11日）称，它将组建一个技术行业的临时组织，并且慷慨地提供25万美元奖励给抓住计算机蠕虫作者的有功人员。 代号为“Conficker”和“Downadup”的恶毒的计算机蠕虫一直在迅速传播，侵入了全球的数百万台计算机，威胁要控制用户的计算机或者造成用户计算机崩溃。 微软正在与计算机安全专家和ICANN（国际互联网名称和地址分配组织）合作以便跟踪发布Conficker蠕虫的作者。 ICANN首席互联网安全顾问Greg Rattray说，挫败类似于“Conficker/Downadup”这样的僵尸网络的最佳方法是安全和域名系统组织进行合作。 微软许诺将提供25... 阅读全文
黑客大赛苹果及微软操作系统均被攻破
2011-10-08 19:53 by 狼人:-), 189 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，在加拿大召开的全球黑客大会当地时间周五落下了帷幕，除了安装Linux的索尼Vaio笔记本电脑安然无恙外，另外一台安装了Vista的富士通笔记本在最后一天也被攻破。 本周三，全球黑客顶级赛事“CanSecWest PWN 2 OWN”在温哥华拉开了帷幕，主办方提供了三台运行不同操作系统的笔记本供参赛者实施攻击，分别是Linux、Mac OS X和Vista。获胜者将获得2万美金的奖金及被攻破的笔记本。不过随着时间的推移，奖金也在不断缩水，每过一天将减少一半。 比赛第一天，主办方规定参赛者只能实施基于系统本身的网络攻击，而不能借助用户的互动行为，由于难度较大，所有... 阅读全文
SaaS未来的安全状态将超越管理软件
2011-10-08 19:53 by 狼人:-), 176 阅读, 0 推荐, 收藏,
摘要：安全SaaS市场将如何或者多快速的成长，这在短期内还没有预算，但通过SaaS实施安全服务是被视为最有意义的。
通过SaaS提供信息安全仍然是最流行的安全服务。然而一些既定的供应商、创业和分析家认为Web安全和其他服务仍然有一定的发展空间。
“从技术和解决问题实施的角度来看，使用SaaS实施一整套服务是最理想的。”Purewire首席技术官保罗说，“这些都是典型的东西，已经涉及到代理和检查用户流量”
Judge指出Web安全也属于这一类的范畴。Purewire也是作为今年的一个重点推出的，正如SaaS的安全启动。然而，Judge还列出了防火墙技术对于SaaS将出现一种有趣的可能性，但他承认，这. 阅读全文
专家解析网络犯罪利用情人节的三大途径
2011-10-08 19:53 by 狼人:-), 226 阅读, 0 推荐, 收藏,
摘要：伴随情人节的日益临近，人们的想法和行为开始转向浪漫的情调和各种鲜花。但对于网络犯罪分子来说则是又多了一个引诱人上当的绝佳机会。2月份出现的最为常见的诈骗是围绕现有软件的弱点、垃圾邮件、虚假网站和各种诱骗技术而展开。“为了取得最大收益，犯罪分子长期以来一直借助有组织的攻击来实现热点事件、特定时期的网络诈骗。”Websense安全实验室研究经理洪敬风指出。
在临近2月14日情人节的这几个星期里，大量的网络钓鱼邮件已反复发送了数轮来促进感情或约会几率的提升。Websense 安全实验室监测到假冒的情人节网站提供各种流氓软件，这些激增的成人约会、医疗相关的垃圾邮件以及混合了邮件、网络、电话诈骗等均属. 阅读全文
纽约时报：安全问题将毁掉整个互联网
2011-10-08 19:53 by 狼人:-), 190 阅读, 0 推荐, 收藏,
摘要：越来越多的网络工程师和安全专家认为，要彻底解决当前的互联网安全和隐私问题，只能是放弃当前的网络而打造新的互联网。 至于新的互联网到底是什么样，目前仍在广泛探讨中。但有一点几乎可以肯定，必须要打造一个相对“封闭的社区”。在这里，用户必须放弃使用匿名和一定的自由权利，从而换取更安全的网络环境。 当前，很多企业和政府网站已经向该趋势靠拢。斯坦福大学工程师尼克·麦吉沃恩(Nick McKeown)称：“除非对当前的互联网进行重新设计，否则一系列的网络灾难将接踵而至。” 尤其是去年年底Conficker蠕虫爆发后，重新打造新的互联网的呼声再次高涨。 目前，Conficker已感染1... 阅读全文
网络安全没保障 40%多英国人不敢网上购物
2011-10-08 19:53 by 狼人:-), 173 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，美国电子支付技术供应商CyberSource近日指出，超过40%的英国人由于担心安全问题而拒绝网上购物。 对此，CyberSource常务董事西蒙·斯托克斯(Simon Stokes)称：“媒体关于网络被入侵的报道比比皆是，一些消费者难免对网络购物望而却步。” CyberSource数据还显示，超过1/3的受访者都了解网购过程中会存在网络欺诈的危险。为此，他们通过采取一些保护措施来保证自己的账号安全。 近70%的受访者选择比较可靠的信用卡服务，如万事达卡(MasterCard)验证服务，或在支付时需要密码验证的Visa卡验证服务。另有86%的受访者表示，购物前会关注网 阅读全文
浙公网安备 33010602011771号