烽火台

1月11日，微软发布了2006年第一个安全更新程序MS06-001,等级为严重。此补丁程序修补了的是WMF漏洞，而该漏洞在2005年12月28日被曝光，随后就出现了多种攻击代码，幸好有多个第三方补丁及时推出。     

甲骨文修补WebLogic缺陷和数据库漏洞

作为季度关键补丁更新的一部分，甲骨文（Oracle）公司为其WebLogic Server修补了Apache插件程序里一个严重缺陷以及处理多于两打的其他产品漏洞。甲骨文（Oracle）说它的安全升级包含了36个补丁。     

卡卡上网安全助手查杀流行木马

目前有很多病毒利用操作系统漏洞或其他第三方软件漏洞来传播病毒，虽然Windows系统每隔一段时间都会发布系统漏洞补丁，但是如没有及时更新这些补丁的话，系统就显得非常不安全了，有了卡卡上网安全助手6．0后，升级就变得非常简单了。     

PCD安全烽火台

警惕假银行网站，安全建议，由2004年病毒排名看2005年危害趋势，Netscape的PNG图像漏洞，弹出式窗口攻击，圣诞节前微软发布五个补丁，专杀工具更新。     

病毒月报八月上

近期漏洞和补丁；安全软件更新及安全小工具。     

安装漏洞补丁鲁大师给微软系统也升级

2009年12月9日,微软向全球Windows用户发布12月份系统安全公告,本次漏洞修复共4个补丁,其中3个补丁针对微软Windows系统。1个补丁针对微软的Office办公软件。都隶属于“严重”和“重要”的安全级别,建议广大用户立即更新,以保证电脑应用的安全性。     

病毒播报七月上

半月安全补丁6月微软补丁；近期漏洞；安全软件更新；     

烽火台

Media Player成了黑客的奸细,假“中行”网站刚倒。假“工行”网站又起,苹果系统也遇漏洞,微软补丁没有修复可怕漏洞 IE高级别漏洞依然存在，专杀工具更新。     

安装漏洞补丁鲁大师给微软系统也升级

2009年12月9日,微软向全球Windows用户发布12月份系统安全公告,本次漏洞修复共4个补丁,其中3个补丁针对微软Windows系统,1个补丁针对微软的Office办公软件.都隶属于"严重"和"重要"的安全级别,建议广大用户立即更新,以保证电脑应用的安全性.     

微软安全公告,再报远程漏洞

日前,微软发布了3项安全公告,涉及Microsoft Office和Forefront Unified Access Gateway中的11个漏洞。其中一个公告被列为微软最高威胁等级一"严重"。上个月微软补丁日创下了纪录,发布16项安全公告,涵盖49个漏洞。     

高危!被忽视的更新死角

俗话说：“明抢易躲，暗箭难防”，在网络中行走，眼睛不光要盯住“系统补丁”、“安全软件补丁”这些“上三路”功夫，还要注意“下三路”功夫—常用软件的漏洞。我们平时常用的一些软件如果不及时更新，也会给系统带来安全隐患。大家一定不要忘记这些被忽视的更新死角哦！     

微软高危漏洞再现 上网就会中毒!

近期,瑞星、金山、360安全卫士不约而同发布微软系统中存在一个高危漏洞预警。具体情况如下：微软IE7浏览器出现“Oday”漏洞,可被利用来进行挂马攻击。目前攻击代码已经在网上扩散,而微软至2008年12月10日更新新补丁时尚未发布针对该漏洞的补丁。     

补丁安装也能“批处理”

随着安全问题的日益严重，不管是普通用户还是网管人员，都要经常为电脑或者服务器安装最新的补丁程序，这些由微软测试过的补丁程序，针对了一系列已知的漏洞和缺陷而设计发布的，大家打补丁可以使用系统自带的Windows Update来更新，但是对于网络速度不好的用户来说，每次升级的速度都令人难以忍受，那么我们能否一次性下载这些补丁，然后进行安装呢？笔者这里介绍利用微软发布的MBSA1.2.1（微软基准安全分析器）来实现补丁的更新以及使用批处理程序来实现快速一次性实现补丁部署的方法。     

关于软件的安全更新研究

随着网络的快速发展，计算机系统正遭受着众多病毒的侵害，无形中给计算机用户带来了极大的损失。软件更新可以有效的避免病毒的侵袭，提高系统安全。本文首先介绍了基于补丁的漏洞攻击，以此说明由于目前补丁发布方式的缓慢，造成大量蠕虫对系统的攻击，然后提出了利用End—host based multicast模式进行补丁的发布，达到迅速发布补丁的效果，改善目前补丁发布迟缓的现况。新补丁发布方式是基于理想状况下提出的，具体实践需要进一步的研究与证实。     

2009年12月份十大重要安全漏洞

2009年11月21日至12月20日,国家计算机网络入侵防范中心发布漏洞总条目为239条,漏洞总数较上个月下降了8.78%。其中威胁级别为＂紧急＂的有52条,＂高＂的有52条,＂中＂的有124条,＂低＂的有11条。威胁级别为紧急和高的漏洞占到总量的43.51%,这说明目前网络安全隐患形势仍然十分严峻。从漏洞利用方式来看,远程攻击的有214条,本地攻击的有25条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。从漏洞类型来看,本月安全漏洞最主要的三个成因分别是跨站脚本漏洞（XSS）、缓冲区错误和SQL注入漏洞。由此导致的网页挂马和相关的Web安全问题比较突出。此外,本月微软、IBM、MozillaFirefox、Adobe等著名厂商发布安全更新修复公告,建议用户及时到官方网站下载并安装更新。其中,微软发布了12月份的6个安全公告,共修复了12个安全漏洞,其中有3个补丁修复的漏洞威胁等级为最高级别＂严重＂（包括MS09-071、MS09-072以及MS09-074）,涉及常用的IE浏览器和Office办公软件等,黑客利用这些安全漏洞可对用户进行拒绝服务攻击,甚至是完全控制用户的计算机,建议用户尽快更新补丁程序,防范黑客攻击。     

在局域网中部署SUS服务实现补丁统一自动更新

1前言随着检验检疫电子化进程的不断推进,日常业务对网络信息系统的依赖程度日益提高,网络安全成为业务工作顺利开展的前提和基础。而现今病毒已经由从前的单一传播、单种行为,变成依赖网络传播,集电子邮件、文件传染、漏洞攻击等多种传播方式于一身,扩散极快,破坏性大大增强。及时更新操作系统补丁,是弥补安全漏洞、防范感染攻击的根本手段。近来W indows操作系统漏洞频现,补丁发布数量剧增,反复逐台更新操作系统补丁的巨大工作量无疑将成为IT管理人员的梦魇。在局域网内部署SUS服务,对补丁分发、更新进行统一管理,能在很大程度上减轻管…     

CFan安全信息榜

补丁公告:微软MS07-004安全补丁补丁相关:微软在2007年推出了IE7.0,随之而来的一个影响其安全性的攻击漏洞也及时出现,为此微软紧急发布了对IE浏览器VML(矢量标记语言)溢出漏洞的补丁升级包,由于微软的IE浏览器在处理vgx.dll中缺少充分的验证审核,当用户运行含有恶意代码的邮件、WEB页面后,计算机将允许攻击者强制分配比实际需要少的内存,从而使计算机出现溢出导致执行任意指令。补丁在VGX.DLL运行过程中加入了字符严整的标准,从而避免了攻击者对此漏洞的利用,由于网上已经出现了利用漏洞的EXP,希望广大读者尽快更新此补丁。     

CFan安全信息榜

补丁公告:微软安全公告MS06-013补丁相关:微软在经过三个月的安全信息收集测试放出了针对IE浏览器的累积性安全更新补丁,该补丁包含了几个主要的修补方面,首先是针对2月份针对IE浏览器的非安全性补丁产生的BU(G错误)进行兼容性修补,补丁安装后会暂时恢复以前的功能以便处理ActiveX控件,并且针对IE浏览器处理ActiveX控件的方式所做的更改将是永久性的。另外此次发布的补丁中修复了数个危险攻击漏洞,最主要的是地址栏欺骗漏洞以及脚本执行漏洞。针对脚本执行漏洞补丁:补丁修补了该漏洞在IE浏览器被用户访问过程中返回IOleClientSite…     

Acer发布全球首款Android笔记本

微软近日发布10款补丁软件修正了31个漏洞,创下了自2003年10月按月发布补丁软件以来,单19修正漏洞数量的最高纪录。     

不更新，毋宁死

大家应该都知道，我们使用的Windows操作系统并不完美，其中存在着众多的程序漏洞，俗称bug。这些漏洞对系统的稳定性或安全性都有或多或少的影响。当然，微软也没有坐视不管，他们会定期发出系统补丁，以修复系统漏洞。这，就是我们常说的系统更新。[编者按]