根据内部消息，华为内部研发的桌面防护软件huawei shadow软件已经进入内部测试阶段，旨在通过此软件进入华为此前一直都没有进入的终端安全防护市场！这一款名为Huawei Shadow System的产品的介绍如下：Huawei Shadow System是华为公司采用最新虚拟技术实现的新一代桌面安全系统。和传统的杀毒软件完全不同，Huawei Shadow System...

[阅读全文]

    并不是所有的安全控制手段都会成功，特别是对于那些不透明的商业用户来说。下面就是一个使用加密电子邮件失败的案例。案例从前，一个大型企业作出决定，对通过电子邮件发送的敏感信息进行加密。由于他们是被健康保险可携性及责任法HIPAA和2002年公众公司会计改革和投资者保护法SOX所管制，所以管理层在这方面并没有什么问题，决定...

[阅读全文]

    卡巴斯基实验室宣布检测到了一种新蠕虫的两个变种：Networm.Win32.Koobface.a.和Networm.Win32.Koobface.b, 它们分别被用于攻击MySpace和Facebook。该蠕虫的一项功能，是将受害设备变成僵尸电脑从而形成僵尸网络。    尽管这两种蠕虫目前只感染MySpace和Facebook用户，但是卡巴斯基实验室的分析师们仍然希望广大的...

[阅读全文]

    早在2006年，当赛门铁克高级副总裁Rowan Trollope的一位朋友告诉他，因为各种特性让软件变得越来越沉重，已经关掉诺顿杀毒软件弃之不用时，Rowan Trollope认识到杀毒软件已经占用太多系统资源，于是立即发动工程师解决这个问题。Trollope几周内就决定着手新计划，改变赛门铁克，也改变 人们保护电脑免受病毒和其他攻击的方式。其...

[阅读全文]

    最近炒的很热，并且引得两位行业老大戟指嚼舌的事件就是360安全卫士误杀瑞星个人防火墙一事。按瑞星的官方说法：引擎版本为7.20245的360杀毒软件存在误杀行为，将瑞星个人防火墙的Hookurl.sys文件当作病毒拦截并删除。已安装了瑞星个人防火墙的用户，Hookurl.sys文件被360杀毒误杀后，恶意网址过滤功能无法正常使用。在杀毒软件靠...

[阅读全文]

    就在上周的黑客安全会议上，两名操作系统安全专家将会对其发现的一个Vista重大安全漏洞展开讨论。　　IBM的互联网安全专家Mark.Dowd和Vmware公司的Alexander Sotirov近日发现了Vista的这一重大漏洞，此漏洞可以让黑客轻松绕过Vista系统的内存防护功能对系统进行攻击。　　通过此漏洞，黑客可以绕过Vista的地址空间随机分布（ASLR...

[阅读全文]

    Facebook宣称，由于病毒入侵，其大量的网页链接失效，有大概0.2%的用户受到影响无法正常使用该网站。恶意攻击者在Facebook用户的评论栏内填入一个链接，强制用户观看一段号称来自YouTube的视频。　　Facebook的网站安全部门负责人Max Kelly在其博客上表示，Facebook的大量链接网页已经无法访问。同时他还表示，他将和他的团队加紧...

[阅读全文]

    美国麻省理工学院的三名学生成功破解波士顿地铁车资卡的密码，他们打算在赌城拉斯维加斯的黑客大会上，与同好分享他们如何免费乘搭地铁的心得；但波士顿市捷运公司先发制人，成功取得庭令阻止他们这么做。波士顿捷运公司上星期五向联邦法院提出申请，要求禁止麻省理工学院这三个学生在大会上演说，法院在次日批准了申请，对三名学...

[阅读全文]

    美国苹果公司麦金塔电脑和i鄄Phone手机眼下销售火爆，市场需求持续强劲。不过，电脑专家9日提醒，越来越多的黑客盯上这两款产品，把它们当作下手目标。　　成为“靶子”　　使用Windows操作系统的电脑历来是黑客的“众矢之的”，因为这种微软软件全球市场份额超过90%，为黑客提供了众多“靶子”。　　但零时差项目安全漏洞分析师...

[阅读全文]

    据国外媒体报道，计算机安全研究人员警告：在线社交网站很容易成为黑客的攻击对象，黑客可以很容易的利用人们的真实信息。当地时间本周四，在美国拉斯维加斯市举行的黑帽(Black Hat)技术大会上，互联网安全专家 Nathan Hamiel 和Shawn Moyer称，用户在社交网站个人主页上公布详细资料，并经常下载小型应用程序，用户没意识到自己...

[阅读全文]

    在本周举行的黑帽安全会议上，两位安全研究人员将讨论他们的研究结果。这些研究结果将使Windows Vista完全向黑客敞开大门。IBM互联网安全系统部门的Mark Dowd和Vmware公司的Alexander Sotirov一起发现了一种破解方法，能够绕过微软在Windows Vista中采用的全部内存保护防御措施。使用的这些方法能够让研究人员通过标准的网络浏览...

[阅读全文]

    安全研究员正在关注带有JavaScript开发框架的Mozilla浏览器。包括Mozilla火狐在内的网络浏览器开源软件因为有一些设计缺陷，所以都可能存在着一定的潜在风险，恶意侵入者可能会彻底控制受害用户的计算机。Radware安全研究员Itzik Kotler表示，他可以利用Mozilla火狐做任何他想做的事情。　　Kotler的火狐开发框架被称为Jinx，利用...

[阅读全文]

    安全专家丹·卡明斯基在“黑帽”黑客会议上发言时表示，最近被发现的互联网地址系统中的一个缺陷比当初想像的要糟糕。    据国外媒体报道称，卡明斯基表示，对互联网域名系统（DNS）中该缺陷的修正主要集中在浏览器方面，但黑客可以以其它方式利用该缺陷。他说，所有网络都面临受到攻击的危险。   ...

[阅读全文]

    随着虚拟化技术不断向前发展,许多单位面临着实施虚拟化的诱人理由，如服务器的整合、更快的硬件、使用上的简单、灵活的快照技术等。这都使得虚拟化更加引人注目。在有些机构中，虚拟化已经成为其架构中的重要组成部分。在这里，技术再次走在了最佳的安全方法的前面。随着机构对灾难恢复和业务连续性的重视，特别是在金融界，虚拟...

[阅读全文]

    微软公司计划在BLACK HAT 2008安全会议上对外宣布，从10月开始将在每月发放月度系统补丁之前，向安全厂商公布自己的软件漏洞。　　微软的“主动保护计划”(MAPP)将让反病毒、防火墙、入侵检测和企业网络安全软件厂商等，在解决新发现的微软产品安全漏洞问题时，获得准备代码签名和过滤器的时间。　　微软安全响应中心部门经理Mik...

[阅读全文]

    这个世界上最具未来主义的数据中心能否保护奥运的存储？随着世界的目光集中在北京，官员和IT人员正做好准备以面对本周末奥运会开始时即将来临的潮水般的网络攻击。最近几个月，越来越多人担心，当奥运火炬于星期五在北京的鸟巢体育中心点燃的时候，奥运会的网站和后端存储架构会被网络罪犯或者政治激进分子所攻击。安全分析公司S...

[阅读全文]

    互联网世界中的产品与系统普遍存在着脆弱性问题，过去十多年来，信息安全产品和产业主要是解决脆弱性问题，哪里有问题就补哪里，是离散的单点静态防御，是筑厚墙与补漏洞。随着信息化的深入，用户和厂商越来越认识到：单独解决了一个个点的脆弱性，并不一定能够带来整体的安全性。未来信息化系统的安全必须通过整体的科学治理，通...

[阅读全文]

    据国外媒体报道，美国政府近日破获了一起重大团伙网络犯罪案件，并对11名犯罪嫌疑人提起多项刑事犯罪指控。美国司法部官员称，这是近年来美国政府所破获规模最大的网络犯罪案件。　　美国司法部周二对这11名网络犯罪者提起多项刑事指控，其中包括入侵计算机网络、电话欺诈、入侵各种设备、计算机欺诈、盗取用户身份证资料等罪名。...

[阅读全文]

    杀毒软件行业变革乍现。　　“现在的病毒是以海量的速度在增加，目前每天大约有2万个新的恶意程序出现，这给传统的杀毒方式带来了很大的挑战。”8月6日，趋势科技全球副总裁、大中华区执行总裁张伟钦向记者表示，趋势科技将杀毒软件的技术升级瞄准了“云安全”。　　据悉，趋势科技云安全技术是通过动态对被访问信息的安全等级进...

[阅读全文]

    距离2008北京奥运会开幕的时间已经越来越近，近日著名安全厂商赛门铁克警告个人及企业用户要提高警惕，注意防护借奥运主题进行的垃圾邮件、恶意软件和钓鱼攻击等行为。在赛门铁克刚发布的7月垃圾邮件安全报告中，该安全厂商表示有一大部分垃圾邮件是和奥运会主题相关的。这些垃圾邮件伪装成来源于北京奥组委，并欺骗用户中奖，但...

[阅读全文]

针对奇虎360误杀瑞星个人防火墙的传闻,奇虎对外发布相关声明,称未发现误杀情况.以下为该声明全文: 　　今日瑞星公司向媒体四处散布关于360杀毒“暗杀”瑞星个人防火墙的稿件,误导广大网民,为此奇虎360紧急发布声明如下: 　　1.目前360杀毒在公测阶段,每天选取几千名360用户进行使用测试,我们没有接到用户关于误杀的举报. 奇虎360获知此...

[阅读全文]

US-CERT近日发出警告,一种名为WinCE/InfoJack的木马正在获取各种Windows移动设备的序列号,操作系统和其它信息到一些被控制的站点中. 　　技术人员相信,一种专门感染Windows CE/PocketPC平台系统的恶意软件已经正在蔓延,威胁用户安全,这种木马最早由McAfee发现,它利用移动设备脆弱的安全性,修改了应用软件的签名检查机制,使其进入系统畅通无阻. 　　目前...

[阅读全文]

最近访问网站，老发现在google adsense广告上出现,：“答题就获得200Q币，快来参加呦！我已经拿到了！”貌似同学间互相交流游戏经验的口气。我正好我朋友需要几个q币，以前在cb上也看过类似的广告，于是我决定铤而走险，亲身一试。 　　游戏页面如下：(地址略)　　页面上提示，正确回答问题就有机会获奖，还滚动显示着一大堆中奖名单，很有诱惑力。　　在...

[阅读全文]

今天有个朋友中了招，要我帮他解决下。详细了解完，已经觉得这样的病毒对于普通用户来说，差不多算无治，重装系统成为唯一的选择。 　　现象： 　　朋友装的不是毒霸，QQ远程过去一看，他装的杀毒软件只剩下一个空壳，右下角系统托盘的图标还在，安装目录下的文件所剩无几，已经完全不能抵挡病毒的攻击。 　　尝试下载毒霸安装包，双击一闪安装程序就被关...

[阅读全文]

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常...

[阅读全文]

针对近日业界关于奇虎360安全卫士将商业化的言论,奇虎公司发来申明，宣称奇虎360安全卫士将永远向用户免费。 　　奇虎360软件事业负责人傅盛称，360安全卫士目前最重要的任务是为用户解决电脑安全问题，近期机器狗的泛滥导致安全形式十分严峻，360安全卫士新近推出的4.0版本在增强查杀的基础上，更注重了预防的功能，网页防漏、第三方软件漏洞修复等功能，...

[阅读全文]

美国软件与信息产业联盟(SIIA)日前公布了2007年网上10大流行盗版软件,结果杀毒软件McAfee VirusScan排名首位. 　　SIIA数据显示,美国杀毒软件McAfee VirusScan是去年网上最流行的盗版软件.而赛门铁克的诺顿杀毒软件(Norton AntiVirus)排名第二.　　第三到第十位排名依次为:McAfee互联网安全套装、Intuit TurboTax、Adobe Photoshop、Adobe Acrobat、In...

[阅读全文]

微软宣布，下周公司将发布一个可以检测盗版操作系统的更新。这个更新主要针对两类破解：一是像Grace Timer这样修改激活时间的破解，还有就是著名的OEM BIOS，依靠修改系统文件和BIOS信息来伪装成已激活的品牌机。如果这个更新检测到了破解程序，它将弹出一个包含“破解移除工具”的链接。虽然Vista SP1会完全禁止这两种破解，但这个补丁并不会对自己找到的...

[阅读全文]

国家计算机病毒应急处理中心昨日发布称,近期在互联网上出现了一些针对计算机系统漏洞进行主动攻击的工具包和专用工具,计算机用户要小心谨防. 专家说,工具包包括对指定计算机系统漏洞进行扫描以及攻击的代码,这些代码可以攻击入侵没有对操作系统漏洞进行及时更新的计算机系统,造成计算机系统无法正常使用.同时在互联网上还出现可以主动攻击多个计算机系统漏...

[阅读全文]

　　微软已经放出了最新的 Windows XP Service Pack 3 Build 3311 RC2，XP SP3包含了大量的安全性更新和部分组件更新。喜欢尝鲜的朋友们可以下载试试看。 　　1001下载乐园建议您在安装前先备份当前系统，而且，这是英文版。 　　下载：Windows XP Service Pack 3 Build 3311 RC2

[阅读全文]