赛门铁克互联网安全威胁报告

在过去的六个月中,计算机攻击、IT产品漏洞以及新形式恶意代码的易感染性所造成的总体威胁仍然切实存在且不断发展。对于没有采取相应防范措施的公司来说,这些威胁增加了他们遭受攻击的风险程度。本报告着重介绍了支持上述结论的具体调查结果,包括以下主题:计算机攻击趋势、漏洞趋势和恶意代码趋势。     

自动漏洞入侵防护拦截最危险威胁

互联网早已不是一个安全的所在,网络罪犯总是在觊觎个人信息(尤其同财务相关的信息)、账号数据以及计算机资源访问权。他们会利用这些资源发布垃圾邮件,或者从事其他网络犯罪行为。利用恶意软件感染用户计算机,最有效和最危险的手段是使用常见程序或操作系统中的漏洞。这些漏洞能够在用户执行一些绝对安全的操作时触发,例如打开一个PDF格式文档或访问一个被感染网站。其中,危害性最高的漏洞被称为零日漏洞。黑客能够在软件开发商发布安全修补补丁之前,利用这种安全漏洞进行攻击。     

黑客攻击频繁 关注恶意代码威胁

根据CNCEKT检测指出,僵尸网络控制服务器有了成倍的增长;8月中垃圾邮件事件投诉占较大比例,为1492件;而网页恶意代码事件也有较大增长,由7月的586件上升到719件,网络仿冒和漏洞事件报告数量较7月也有所增长。8月份病毒、木马等恶意代码威胁程度相对较高,其传播和扩散的途径往往是利用了已经公布的系统和应用软件漏洞。     

安氏领信统一威胁管理解决方案

一、方案背景1、网络安全风险日益严重随着网络的飞速发展,用户对互联网络的依赖日益加深,用户的网络及信息安全也正日益面临越来越多的风险,典型风险如下:(1)蠕虫、木马、间谍软件、恶意网页、垃圾邮件泛滥;(2)融合多种渗透和破坏技术的复合式攻击不断出现,直接威胁企业服务器     

赛门铁克发布最新互联网安全威胁报告

赛门铁克公司近日发布了其最新的互联网安全威胁报告。此份报告全面地介绍了近期的网络安全活动现状,涵盖了对基于网络的攻击的分析、已知漏洞的回顾和恶意代码的要点,指出了最完整最全面的威胁发展趋势。 报告中指出,利用恶意代码和漏洞进行网络攻击的混合型     

安全问题再升高度——BOTS、广告软件和恶意软件成为二季度主要威胁

7月18日,M c A f e eAVERT发布了第二季度影响企业和个人用户的常见恶意威胁和非预期程序(PUPs)报告。McAfee AVERT称:BOTS、广告软件和间谍软件继续成为个人用户和企业用户在第二季度最关注的安全问题。BOTS继续困扰企业和个人用户,因为它们可以控制用户的电脑,并且当他们发动攻击时,能够隐藏起来。McAfee AVERT副总裁Vincent Gullotto说:“在本年度的前两个季度,通过使用后门技术攻击电脑的数量比2004年增长了63%。这种结果是由于间谍软件和广告软件被下载到受影响系统而导致的。因此,间谍软件已经成为一个主要问题。”McA…     

病毒播报

11月微软安全更新;微软反间谍软件更名;Flash播放器严重漏洞;RealPlayer新补丁修正高危安全漏洞。     

间谍软件与广告软件对网络安全的威胁

本文在引出间谍软件与广告软件的概念后,接着介绍间谍软件与广告软件的区别,然后重点论述间谍软件入侵原理和行为分析,最后给出防范策略。     

统一威胁管理打破传统定义——WatchGuard整合防垃圾邮件及反间谍软件保护功能

1月初获悉,WatchGuard宣布,间谍软件和垃圾邮件对网络安全威胁不断升级,为应对这一状况,其统一威胁管理(UTM)设备已经集成了强大的垃圾邮件过滤和多层反间谍软件保护功能,扩展了安全功能的内容,以提供超越典型统一威胁管理(UTM)设备的更有效的安全保护。WatchGuard亚太区董事总经理JeffHurmuses先生表示:“间谍软件非常狡猾,并且不断演变,极有可能会导致如今互联网络的大规模瘫痪。凭借我们在网络安全架构领域的实力,WatchGuard已经在其统一威胁管理(UTM)设备中集成了强大的垃圾邮件过滤和多层反间谍软件保护功能,可保护客户的网络免…     

高风险病毒激增——McAfee AVERT发布2004年上半年10大威胁

7月28日,McAfee公司发布了由旗下反病毒和缺陷研究小组M c A f e eAVERT评定的2004年度上半年曾对企业级用户和个人用户造成严重影响的10大威胁。McAfee AVERT称,群发邮件类病毒对企业级用户影响最大,而个人和家庭用户所受到的威胁中,类似间谍软件/广告软件的相关恶意软件威胁占到了60%。根据此报告,由于消费者缺乏认知,McAfee AVERT也预期网络钓鱼(phishing)在下半年将继续增加。10大病毒属三大领域总体上来讲,病毒攻击达到中度及胁数据库当中。2004年上半年10大病毒全都属于以下三种关键领域之一:电子邮件病毒威胁、由垃圾邮件…     

解析各类恶意网页和IE漏洞对策分析

目前,浏览恶意网页是导致我国的网民在使用计算机时感染病毒的首要途径之一,恶意网站的产生是因为浏览器存在的安全漏洞,使得部分设计者有机可乘,他们在对网页进行设计时,把恶意代码加到了网页的注册表当中,这就会导致网页产生安全漏洞。恶意网站就会利用这些漏洞对正常的网页进行攻击以及感染,其中因为在外部访问时内部缺乏有效的安全验证机制而产生的IE漏洞,很容易让这些恶意代码通过,这是导致计算机发生中毒事件的主要漏洞之一。本文将通过对恶意网站以及IE漏洞的分析,提出一些相应的对策以供参考。     

UTM之安全威胁篇 中小企业十大安全威胁

中小企业面临的安全威胁很多,归纳起来主要有以下十项。1安全漏洞和弱点操作系统和软件中的这些“bug”可能会为黑客所利用。一旦发现弱点,一场角逐就会由此展开:黑客会抢在软件开发商发布补丁及修补漏洞之前,抓紧研制他们的“武器”,它们通常是一些代码,可以利用弱点进行渗透,或者让某个程序或整个网络丧失功能。2直接攻击尽管直接攻击在小型企业中比较少见,但这种情况仍然存在。怨恨公司的员工、心怀不满的顾客或者具有一定网络知识的竞争对手,都可能出于不同目的,向网络发起攻击。有些黑客仅仅是出于好奇,有些黑客企图盗窃数据,这些原因…     

多组合除威胁McAfee Internet Security Suite 6.0含四款产品

根据最近的一次研究发现.91%的用户电脑均感染了间谍软件或其它恶意代码。间谍软件通常在未得到用户同意的情况下安装到电脑中,可跟踪用户在互联网上的活动.记录电脑键盘的使用情况.并在某些情况下非法利用他们的电脑。而美国网络联盟推出的针对家庭用户和小型企业的 McAfee 安全及隐私全面解决办案——McAfee IhternetSecurity Suite 6.0(MIS 6.0)可以保护用户电脑免受这些骚扰,MIS 6.0包括最新版本的 McAfee VirusScan,McAfee 个人防火墙增强版和 McAfee Privacy Service,并第一次包含完整版本的 McAfeeSpamKiller。同时,MIS 6.0含有增强型间谍软件.广告软件,隐形程序保护.可     

赛门铁克互联网安全威胁报告

赛门铁克的《互联网安全威胁报告》提供有关互联网威胁活动在六个月内的更新情况。它包括对基于网络的攻击的分析、已知漏洞的回顾和恶意代码的要点。本摘要可以提醒高级管理人员注意即将到来的威胁和当前趋势。     

互联网的内容安全及其保护措施的探讨

本文全面介绍了当前互联网内容安全的三大威胁:垃圾邮件;间谍/广告软件;即时通讯、P2P文件共享。列出了各自的主要威胁,以及当前的主要防范措施。     

数值稳定性相关漏洞隐患的自动化检测方法

安全漏洞检测是保障软件安全性的重要手段.随着互联网的发展,黑客的攻击手段日趋多样化,且攻击技术不断翻新,使软件安全受到了新的威胁.本文描述了当前软件中实际存在的一种新类型的安全漏洞隐患,我们称之为数值稳定性相关的安全漏洞隐患.由于黑客可以利用该类漏洞绕过现有的防护措施,且已有的数值稳定性分析方法很难检测到该类漏洞的存在,因而这一新类型的漏洞隐患十分危险.面对这一挑战,本文首先从数值稳定性引起软件行为改变的角度定义了数值稳定性相关的安全漏洞隐患,并给出了对应的自动化检测方法.该方法基于动静态相结合的程序分析与符号执行技术,通过数值变量符号式提取、静态攻击流程分析、以及高精度动态攻击验证三个步骤,来检测和分析软件中可能存在的数值稳定性相关安全漏洞.我们在业界多个著名开源软件上进行了实例研究,实验结果表明,本文方法能够有效检测到实际软件中真实存在的数值稳定性相关漏洞隐患.     

赛门铁克互联网安全威胁报告

赛门铁克的<互联网安全威胁报告>提供有关互联网威胁活动在六个月内的更新情况.它包括对基于网络的攻击的分析、已知漏洞的回顾和恶意代码的要点.本摘要可以提醒高级管理人员注意即将到来的威胁和当前趋势.     

间谍软件的威胁

间谍软件越来越多的被用于偷取个人信息以致于使个人信息的数据用于网络诈骗犯罪,给个人用户带来极大危害。研究人员称,尽管拥有很对应间谍软件攻击的技术和程序,但仍然有很多公司很难抵御来自于间谍软件的威胁。美国Ponemon研究所公开了一种新的方法,通过这种新方法可以有效减     

未来信息安全真正的威胁:间谍软件

2005年,间谍软件将取代通过大量散发邮件到处传播的蠕虫病毒,成为各企业所面临的最大麻烦和安全威胁.间谍软件自身的发展远比它的定义更新快得多,来自间谍软件的威胁将使大量散发垃圾邮件的蠕虫病毒显得微不足道.通过邮件得以大量传播的蠕虫病毒之所以会造成麻烦,是因为相对于拦截这些病毒的杀毒软件更新而言,它们传播的速度更快。     

WatchGuard打破传统定义巩固统一威胁管理领导者地位

领先的网络安全解决方案提供商WatchGuardTechnologies(纳斯达克代号:WGRD)于2005年12月7日宣布,随着间谍软件和垃圾邮件对网络安全的威胁不断升级,为应对这一趋势,其统一威胁管理(U T M)设备已经集成了强大的垃圾邮件过滤和多层反间谍软件保护功能,扩展了安全功能的内容,以提供超越典型统一威胁管理(UTM)设备的更有效的安全保护。此举进一步巩固了WatchGuard在统一威胁管理(UTM)领域的领导者地位。市场调研机构ForresterResearch的研究显示,17%接受调查企业的网络已经受到间谍软件的感染。未来1年内,受感染网络的比例预计将增至25%…