恶意代码威胁犹在 更新安全补丁需及时

2009年3月微软发布了三个重要的安全公告，其中MS09-006为严重级。CNCERT／CC监测到本月感染木马和僵尸网络的主机数量有较大幅度增长，原因之一便是黑客趁众多用户未完成安全更新之机进行渗透。此外，3月“飞客”蠕虫的传播亦趋泛滥之势，在CNCERT／CC监测到我国感染病毒数量居首位，将对上半年我国网络安全形势构成重大威胁。     

正视漏洞风险 防范新型病毒

2009年2月以来网络安全态势总体平衡,CNCERT/CC监测到的境内感染木马的主机数量较上月有大幅回落,境外僵尸网络控制主机数有所下降,恶意代码活动情况也较1月份均有较大幅度下降。然而网络安全依然存在,新的网络病毒“犇牛”大规模的传播造成国内超过数百万用户感染。“犇牛”传播的途径之一是利用系统软件漏洞,用户需对发布的漏洞做好安全更新。     

人气积蓄商务能量

日前，中国互联网络信息中心公布的《第20次中国互联网络发展状况统计报告》显示，中国网民的数量已达到了1．62亿，成为了全球第二大网民国家。值得人们思考的是，虽然中国网民数量在不断壮大，并会很快超过美国，但网民的综合素质和网络产业化水平还很低。调查显示，中国网民从事商务的人很少，超过2／3的网民更爱在网上进行娱乐活动。     

安全新闻

威胁形势的主要数据2.86亿个新威胁-多态及新型交付机制,例如网络攻击工具包,继续促使不同恶意程序数量的增加。2010年,赛门铁克发现了超过2.86亿个独特的恶意程序。基于网络的攻击增加了93%-2010年,网络攻击工具包推动基于网络的攻击数量增加了93%。使用缩短的UR L也对这一增长产生了影响。每次泄露平均暴露26万个身份-这是2010年黑客攻击导致的每次数据泄露事件平均暴露的身份数量。14个新型零日漏洞-零日漏洞在包括Hydraq与Stuxnet在内的有目标的攻击中起了关键作用。单是Stuxnet就利用了4个不同的零日漏洞。6,253个新漏洞-赛门铁克公布在2010年报告的漏洞数量多于以往任何一期报告。移动漏洞增加42%-有迹象表明网络罪犯正开始把精力集中于移动领域,报告披露的移动操作系统新漏洞数量有所增加,从2009年的115个增至2010年的163个。     

CNCERT/CC 2007年上半年网络安全状况分析

2007年1月至6月期间，公共互联网网络整体上运行基本正常，未出现造成严重后果的大规模网络安全事件。但是，根据今年上半年接收和处理的网络安全事件统计可以看出，目前中国的互联网安全实际状况仍不容乐观。各种网络安全事件与去年同期相比都有明显增加。半年时间内，CNCERT／CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14．6％和12．5％。我国大陆地区被植入木马的主机IP远远超过去年全年，增幅达21倍。我国大陆被篡改网站数量比去年刷期增加了4倍，比去年全年增加了近16．9％。     

高危漏洞凸现隐患 安全管理需及时跟进

微软公布了IE7高危漏洞（MS08—078）,该漏洞影响面广发,包括最新的Windows操作系统。CNCERT／CC接到报告后立即对此漏洞进行了研判和重点监测,发现了大量利用该漏洞实施恶意代码攻击的网络链接（URL）并协调互联网域名注册和管理机构和互联网运营商处置位于中国境内的恶意域名,这极大降低了黑客利用该漏洞攻击国内互联网用户的安全风险。监测以来,中国已有上百万台计算机访问过剩用该漏洞的恶意网页。     

抽检2714个政府网站超半数存在安全隐患

2013年，病毒中心抽取全国2714个政府网站，就网站存在的安全漏洞和被挂马情况进行专项检查。检查发现1367个网站存在安全隐患，占全部被抽检政府网站数量的50.4%，高中低风险漏洞共21265个，平均每个网站存在15.6个风险漏洞。其中，高风险漏洞占漏洞总数的4.9%，低风险漏洞占漏洞总数的49.4%。     

上半年全国平均网速2．19Mb／s

服务提供商蓝汛公司7月7日公布的网速指数显示，上半年全国平均网速值为219Mb／s，国内平均网速最快的三个省份分别是上海、北京和安徽。     

IE漏洞“台风”有大规模爆发迹象 瑞星专家提醒三招防护

1月19日,瑞星“云安全”系统监测到．微软上周五公布的IE最新漏洞“台风”（微软编号KB979352）已出现大规模爆发迹象,昨天有近11万用户遭到此漏洞的侵袭,超过200个网站被植入利用此漏洞的恶意代码。     

国家信息安全漏洞通报

（2016年9月）漏洞态势公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2016年9月份新增安全漏洞共702个,从厂商分布来看,Apple公司产品的漏洞数量最多,共发布77个;从漏洞类型来看,缓冲区溢出类的漏洞占比最大,达到17.38%。