安全是头等大事 - 新闻纵横 - 51CTO技术博客-领先的IT技术博客

leexin 的BLOG

博客统计信息

用户名：leexin
文章数：150
评论数：41
访问量：114736
无忧币：1909
博客积分：1910
博客等级：6
注册日期：2005-09-26

友情链接

博客大管家小废物

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

盖茨预言又失灵 2006垃圾邮件仍将大行其道

2005-12-08 11:11:40

12月8日国际报道安全公司Sophos警告说，比尔.盖茨在2004年的预言，即到2006年将彻底根除垃圾邮件的断言，现在看来是不太可能实现了。
比尔.盖茨在2004年一月曾预言，在两年内，垃圾邮件将成为“与现在毫不相关的事情”，但据Sophos公司这周的预测，盖茨的这个愿望看来是要落空了。周二，Sophos警告说垃圾邮件仍将成为2006年的主要问题。Sophos在公司的年度安全威胁解决报告中称：“Sophos认为，那些鼓吹说垃圾邮件已经消亡的谣传是言过其实。尽管人们增加了防垃圾邮件的手段，并不断改进防垃圾邮件软件水平，但垃圾邮件的威胁仍无处不..

类别：安全是头等大事 | 阅读全文(1003) | 回复(0)

八成家用PC用户安全措施不健全

2005-12-08 11:10:49

本周三发布的一份报告表明，对家用PC用户进行的调查显示，81% 的被调查者缺乏至少三种关键的安全措施之一，但是，使用防火墙和更新反病毒软件的用户数量正在增加。
AOL 和国家电脑安全联盟联合发表的一份报告称，绝大多数参与调查的消费者都缺乏三种关键安全措施中的至少一种━━防火墙、更新的反病毒软件、反间谍件软件。其中56% 的被调查者没有反病毒软件，或者在一周内没有对它进行更新，44% 的被调查者没有配置恰当的防火墙，38% 的被调查者缺乏反间谍件软件。国家电脑安全联盟的执行主任Ron Teixeira在一份声明中说，尽管大多数消..

类别：安全是头等大事 | 阅读全文(1148) | 回复(0)

1月5日可能爆发Sobe蠕虫r潮传播纳粹余毒

2005-12-08 11:09:08

安全专家警告称，尽管全球的电子邮件系统能够过滤最新的Sober 蠕虫变种，Sober 蠕虫可能会大爆发。
本周三，VeriSign在一份声明中说，下次爆发的将是11月22日在互联网上被发现的Sober 版本。被感染的计算机将会下载指令，夺明年1 月5 日发送大量的Sober 电子邮件。iDefense的专家表示，这使得互联网用户只有不到一个月的时间用于巩固他们针对Sober 的防御措施。Sober 被认为是2005年早猖獗的蠕虫病毒。iDefense声称，由于电子邮件服务器会超载，攻击可能会影响到互联网流量。芬兰反病毒软件厂商F-Secure公司的首席研究人员米科表示，可..

类别：安全是头等大事 | 阅读全文(2337) | 回复(0)

美安全专家称中国黑客窃得美军事机密

2005-11-24 14:56:49

11月24日消息，美安全专家日前表示，一组来自于中国的黑客目前正在密谋非法盗取美国政府信息。
zdnet.com报道，这组黑客来自于中国广东省，目前已经得到了多项美国军事机密，例如飞行模拟软件以及航空预测系统等。美国政府给这组黑客起了“泰坦雨”的外号。

据调查，该黑客小组由20人组成，今年夏天的时候，华盛顿邮报表示，旗下位于中国的服务器被黑客成功入侵，并且被用来定位美国国防部网络系统。在此之后，时代杂志也进一步报道了“泰坦雨”被美国安全专家所察觉的消息。就在刚刚过去的11月1日，黑客进行了最大一次规模的袭击行�..

类别：安全是头等大事 | 阅读全文(2538) | 回复(2)

Gmail存在巨大漏洞 Google隐瞒至今刚修复

2005-11-18 09:18:15

据国外媒体报道，自Google两年前推出Gamil电子邮件服务以来，Gamil就存在着一个巨大的漏洞。然而，Google却隐瞒至今，直至今年10月18日才修复该漏洞。
据elhacker.net报道，该漏洞最初由elhacker.net论坛工作人员Anelkaos发现，后来上报给Google。而Google却一直隐瞒至今，直至今年10月18日才修复该漏洞，但并没有公之与众。

如果该漏洞被利用，那么Gmail就相当于一个公共帐户。黑客可以轻松登录任何一个Gamil电子邮件帐户，然后浏览信箱中的所有内容，或者发送垃圾邮件等等。

同时，Anelkaos还给出了该漏洞的利用方法。该破解方法..

类别：安全是头等大事 | 阅读全文(912) | 回复(0)

微软新与3厂商结盟加大打击钓鱼攻击力度

2005-11-18 09:11:30

美国当地时间本周四，微软公司宣布，有3 家新的厂商将向它提供有关钓鱼式攻击的资料。
微软表示，它已经与Cyota 、Internet Identity 、MarkMonitor 签订协议，它们将定期向微软提供被确认的钓鱼式攻击网站资料。这些信息将被应用在微软的多种产品中，其中包括Web 浏览器软件、Hotmail 电子邮件、Windows Live服务。微软已经在与WholeSecurity 合作，创建已知钓鱼式攻击网站的黑名单。钓鱼式欺诈攻击已经成为一种严重的威胁，威胁到了电子商务和在线服务的增长。微软反垃圾邮件和钓鱼式攻击团队的总经理约翰在一份声明中说，没有能够阻..

类别：安全是头等大事 | 阅读全文(909) | 回复(0)

Win2000 SP4、XP SP1不安全补丁软件再惹祸

2005-11-18 09:10:52

据微软于当地时间本周四发布的警告性公告称，能够利用Windows XP SP1和Windows 2000 SP4中安全缺陷的缺陷利用代码已经发布出来。
据安全厂商eEye数字安全公司的产品经理斯蒂芬表示，尽管这一缺陷利用代码能够被用来在运行XP SP1和Windows 2000 SP4的PC上发动拒绝服务攻击，但它的危险程度只是中等。他说，它的危害只是使一些PC崩溃，而不会使其它PC崩溃。斯蒂芬表示，这一利用代码能够对运行Windows 2000 SP4的计算机发动远程拒绝服务攻击，但在运行Windows XP SP1的计算机上，则要求用户的认证。这一利用代码只构成中等威胁的原因是，..

类别：安全是头等大事 | 阅读全文(2005) | 回复(1)

国内十大侵权案公布私自架设"传奇3"上榜

2005-11-16 09:23:38

公安部昨天公布了十大侵犯知识产权犯罪国内案件。据介绍，自去年11月至今年10月31日，全国公安机关共破获侵犯知识产权犯罪案件2611起，抓获犯罪嫌疑人5001人，涉案总价值20.6亿元，挽回经济损失9.9亿元。
十大侵犯知识产权犯罪国内案件包括：福建林远景假冒运动鞋案，四川唐光烈假酒案，广东黄勉等人假冒药品案，江苏郭嵘假冒农药案，河南特大假冒国产药品案，天津、广

东赖寿强假酒案，四川何木贵假冒伪劣农药案，安徽沈建韬等人生产假冒铅笔案，上海游塘存私自架设《传奇3》游戏服务器终端案，福建陈劲松侵犯著作权案。

公安部�..

类别：安全是头等大事 | 阅读全文(698) | 回复(0)

道高一尺魔高一丈系统安全修正大战未结束

2005-11-16 09:20:16

系统管理员处理安全缺陷的速度更快了，但在这场竞赛中“坏蛋们”仍然领先一步。
据本周二发布的研究报告称，这是因为利用缺陷的威胁也出现得更快了。在计算机安全协会举行的会议上，缺陷管理厂商Qualys负责技术的副总裁、技术总监吉哈德说，在过去的一年中，尽管修正系统缺陷的举措有所改进，目前仍然有近70% 的系统存在缺陷，有受到攻击的危险。吉哈德表示，2005年，系统管理员将“缺陷半衰期”缩短了2 天。每隔19天，通过安装补丁软件、采用临时性措施或其它解决方案，当前半数的危急缺陷会得到处理。但是19天修正半数缺陷系统仍然不..

类别：安全是头等大事 | 阅读全文(680) | 回复(0)

黑客将对bot软件加密避免其被安全工具发现

2005-11-16 09:18:07

美国华盛顿当地时间本周一，一位专家预测称，为了保持对被他们控制的PC的控制权，电脑犯罪分子将对他们的恶意软件进行加密，以避免被发现和删除。
在计算机安全协会举办的会议上，SRA 国际公司的信息保险工程师亚当表示，在不太远的将来，bot 将包含有加密功能，以躲避安全和网络工具的探查。他说，我们将看到加密功能，因为加密后，在发现botnet时将更困难。一旦安装在PC上，bot 软件通常会与IRC 连接，接收指令。IRC 流量可能泄露PC上bot 软件的“行踪”，使它们被安全或网络工具发现。亚当表示，bot 开发者会竭力避免被入侵探查系统..

类别：安全是头等大事 | 阅读全文(903) | 回复(0)

互联网安全协议有缺陷恐受到拒绝服务攻击

2005-11-16 09:17:48

专家警告称，主要网络产品采用的一种关键互联网安全协议中的一个缺陷可能使系统受到拒绝服务攻击和其它类型的攻击。
当地时间本周一，芬兰奥卢大学的研究人员宣布，他们发现了互联网安全关联和密钥管理协议（ISAKMP）中的一个缺陷。该技术被应用在了IPsec 虚拟专用网络和来自思科、Juniper 等网络巨头的防火墙产品。据英国国家基础设施安全协调中心（NISCC ）和芬兰CERT联合发表的一份公告称，这一问题的严重性根据不同软件厂商而有所不同。公告说，这些缺陷可能导致拒绝服务攻击、格式字符串攻击、缓冲区溢出缺陷攻击。所有这些攻击可..

类别：安全是头等大事 | 阅读全文(610) | 回复(0)

各国联手打击在线犯罪域名控制权争论待解

2005-11-16 09:15:50

突尼斯当地时间本周二，各国的谈判代表一致同意建立一个讨论在线犯罪活动的论坛，但似乎无法在信息社会全球峰会前解决有关互联网控制权的争论。
谈判代表们称，他们的工作可能会催生一个打击犯罪活动论坛，帮助执法机构打击网络犯罪分子。但是，他们似乎不打算批准强迫美国放弃对互联网域名系统独家控制权的提案。信息社会全球峰会最初的目的是消除发达国家和发展中国家之间的数字鸿沟，但是，美国对域名系统的控制已经成为了这一会议上的一个热门话题。美国表示，国际性的机构遏止创新和带来不确定性，但它不反对成立一个国际性论坛来..

类别：安全是头等大事 | 阅读全文(701) | 回复(0)

恶意邮件泛滥电子邮件末日来临?

2005-11-16 09:14:03

在IT世界里，电子邮件更象是电流，我们需要它发挥作用，却不希望为它担心。
但是，由于垃圾邮件、病毒、钓鱼式攻击的泛滥，电子邮件的功能已经大为“贬值”。现在，程度已经严重到必须询问用户是否准备宣布电子邮件的“末日”了。当欺诈活动首次开始在互联网上传播时，电子邮件用户时常会被欺诈性电子邮件所忽悠。臭名昭著的PayPal和花旗银行欺诈震惊了网络世界。但是，我们现在看到了一种不正常的现象：电子邮件用户越来越多地将“好”电子邮件看作是欺诈性的，这表明他们对合法电子邮件都怀疑了。事实上，受到威胁的不仅仅是大机构。..

类别：安全是头等大事 | 阅读全文(685) | 回复(0)

QuickTime又现“危急”缺陷黑客可控制用户系统

2005-11-09 09:15:42

在苹果公司发布升级版软件修正QuickTime 播放软件中4 个安全缺陷不到3 周后，QuickTime 又被曝出存在“危急”缺陷。
据eEye数字安全公司本周一发布的一份儿公告称，这一没有修正的缺陷能够使黑客远程执行代码。eEye表示，该缺陷影响在所有操作系统上运行的QuickTime ，但没有披露哪种版本特别危险。eEye表示，它在10月31日向苹果通报了这一缺陷，它当时阐述了在苹果于10月12日发布的升级版软件中没有修正的缺陷。eEye的高级产品营销主管迈克说，eEye在11月3 日向公众发布了公告。迈克表示，我们认为这一缺陷不会滋生互联网蠕虫，因为它..

类别：安全是头等大事 | 阅读全文(618) | 回复(0)

微软即将发布windows高危安全补丁

2005-11-05 16:21:52

As part of its monthly patching cycle, Microsoft plans to release on Tuesday one security bulletin for the Windows operating system.
The security bulletin is deemed "critical," Microsoft's highest risk rating, the company said in a notice posted on its Web site on Thursday. Last month's "Patch Tuesday" included nine bulletins covering 14 Windows flaws. Some of the patches have caused trouble for users since their Oct. 11 release. Microsoft rates as critical any security t..

类别：安全是头等大事 | 阅读全文(913) | 回复(0)

拒绝服务攻击原理及解决方法详解

2005-11-05 16:16:56

Internet给全世界的人们带来了无限的生机，真正实现了无国界的全球村。但是还有很多困绕我们的因素，象IP地址的短缺，大量带宽的损耗，以及政府规章的限制和编程技术的不足。现在，由于多年来网络系统累积下了无数的漏洞，我们将面临着更大的威胁，网络中潜伏的好事者将会以此作为缺口来对系统进行攻击，我们也不得不为以前的疏忽付出更大的努力。虽然大多的网络系统产品都标榜着安全的旗号，但就我们现在的网络协议和残缺的技术来看，危险无处不在。
拒绝服务攻击是一种遍布全球的系统漏洞，黑客们正醉心于对它的研究，而无数的网络用..

类别：安全是头等大事 | 阅读全文(770) | 回复(0)

苹果警告QuickTime软件缺陷引发黑客攻击

2005-11-05 16:14:11

11月5日消息，当地时间本周四晚些时候，苹果公司发布了一个有关其QuickTime媒体播放器软件缺陷的警告性公报，这些缺陷使得黑客能够发动拒绝服务攻击，或者远程地执行代码。
据安全厂商Secunia公司于当地时间本周五发布的一份报告称，受到这些缺陷影响的包含有Mac OS X操作系统平台上的QuickTime 6.5.2和7.0.1，以及Windows操作系统平台上的一些版本。Secunia对这些缺陷的安全评级为“高危”。

苹果已经发布了升级版QuickTime━━QuickTime 7.0.3，修正了这四个缺陷。该升级版本是在10月12日发布到苹果网站上的。

一个缺陷可能导致�..

类别：安全是头等大事 | 阅读全文(847) | 回复(0)

索尼反盗版软件有安全漏洞危及系统安全

2005-11-05 16:12:26

11月5日消息，据国外媒体报道，魔兽世界游戏黑客日前证实，索尼BMG推出的一款内容保护软件具有一些未被发现的潜在安全漏洞，游戏黑客可通过这些功能在在线游戏过程中实施欺骗手段，并且很难被对方发现。安全专家将该软件称之为“rootkit”，目前全球主要唱片公司在大部分CD唱片中使用该软件。
游戏魔兽世界的开发商暴雪娱乐公司专门开发了一款通过扫描发现游戏欺骗行为的软件，该软件名为“Warden”，然而Warden却无法发现使用了索尼BMG内容保护技术的任何内容。

尽管索尼BMG周三向用户推出一个补丁程序，用于修补其复制内容保护软件..

类别：安全是头等大事 | 阅读全文(777) | 回复(0)

微软补丁再出故障 ActiveX、Java站点受影响

2005-11-04 10:09:02

微软发布的二款IE补丁软件能够破坏使用了一些定制软件的网站的功能。
本周三，微软在发布在网站上的二份公告中表示，安装微软随同MS05-038和MS05-052发布的补丁软件后，系统就会出现问题。这二个补丁软件分别是在8 、10月份发布的。这二个缺陷会造成ActiveX 控件出现问题，随同MS05-038发布的补丁软件还会影响到Java软件。微软表示，在安装补丁软件后，采用特定方式编程的软件在IE中会无法运行。本周三晚些时候，微软安全响应中心的项目经理斯蒂芬在MSRC网志上写道，MS05-038和MS05-052补丁软件引起的任何问题只会影响少数用户。我们出..

类别：安全是头等大事 | 阅读全文(714) | 回复(1)

调查：即时通讯攻击猛增15倍 MSN居“榜首”

2005-11-04 10:03:13

据安全厂商IMlogic 公司称，针对即时通讯的攻击数量出现了大幅度增长。在过去的一年中，这类攻击的增长幅度高达1500%。
IMlogic的威胁中心表示，其数据表明，2004年10月份至2005年10月份间针对即时通讯服务的攻击有了大幅度增长。在针对即时通讯服务的攻击中，87% 属于蠕虫，12% 是病毒，1%利用了客户端缺陷。据IMlogic 称，几乎没有什么攻击造成了重大损失。该公司的首席执行官弗朗西斯说，但是，在过去的6 个月中，“财富50强”中有13家公司曾受到过与即时通讯相关的攻击。他说，在一次攻击中，10000 台台式机出了故障。弗朗西斯表示..

类别：安全是头等大事 | 阅读全文(712) | 回复(1)

<< 1 2 >> 页数 ( 1/2 )

热门文章

过滤功能失效 Google Bas..

美安全专家称中国黑客窃..

Google股价破400美元市..

Oracle Buys Finnish Ope..

1月5日可能爆发Sobe蠕虫r..

Google 修复web站点漏洞

Win2000 SP4、XP SP1不安..

雅虎电邮存在脚本错误用..

最新评论

小王：文章很不错，也欢迎博主访问我的技..

51CTO推荐博文