作者：网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。

业界

安恒信息：过招黑客，道高一丈

　　他是第一个登上“黑帽子”大会并发表演讲的中国人

　　他回国创业5年，打造国内WEB应用及数据库安全领跑者

　　黑客，一个神秘的群体，在现实生活中的互联网上时时窥探隐私、“翻墙越货”，似乎无所不能。那么，是不是也同样有一群“白客”时刻在网上与黑客们针锋相对、维护网络安全呢？

　　在杭州滨江，就有这样一家公司和一群网络信息安全技术高手在业内被称为黑客的“天敌”。范渊，杭州安恒信息

2012年3月15日网路游侠 5 分钟阅读 0

业界

安恒信息总裁范渊入选国家“千人计划”

　　近日，经专家评审，杭州安恒信息技术有限公司总裁范渊先生入选中组部国家“千人计划”。

　　“千人计划”即海外高层次人才引进计划，2008年12月开始实施。主要是围绕国家发展战略目标，用5到10年，在国家重点创新项目、重点学科和重点实验室、中央企业和国有商业金融机构、以高新技术产业开发区为主的各类园区等，引进并有重点地支持一批能够突破关键技术、发展高新产业、带动新兴学科的战略科学家和领军人才

2012年3月15日网路游侠 2 分钟阅读 0

业界

戴尔收购SonicWall 添补企业安全空白

　　电脑商情在线 3月14日特稿（记者苏畅）戴尔于3月13日宣布已经签署了收购防火墙和安全软件公司SonicWall的确定性协议，CBI记者第一时间致电SonicWall中国区相关负责人，证实了这个消息，确认已与3月13日晚收到来自美国总部的正式邮件，并同时表示目前收购对SonicWall中国区业务无任何影响。据知情人士透露，戴尔将为此次收购支付约12亿美元。

　　可以看出，戴尔正

2012年3月14日网路游侠 2 分钟阅读 0

业界

MS12-020：严重——远程桌面中的漏洞可能允许远程执行代码

远程桌面中的漏洞可能允许远程执行代码 (2671387)
发布时间: 2012年3月13日
版本: 1.0

　　此安全更新可解决远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制 RDP 数据包，则这些漏洞中较严重的漏洞可能允许远程执行代码。默认情况下，任何 Windows 操作系统都未启用远程桌面协议 (RDP)。没有启用 RDP 的系统不受威胁。

2012年3月14日网路游侠 4 分钟阅读 0

业界

不仅仅是免费 360企业版异军突起

　　【赛迪网-IT技术讯】市场上的为企业服务的安全软件不少，但真正具有影响力、用户群广泛的企业级安全产品并不多见。据了解，目前在这块市场上，360企业版用户数量已20万家，用户数占据第一位置，其他厂商用户量相对较少，几家厂商用户数总和也仅有五到六万家。

　　分析人士认为，360企业版的迅速占据市场，得益于拥有国内规模最大的高水平安全技术团队，以及个人版庞大的用户基础。截至2011年12月底，

2012年3月14日网路游侠 2 分钟阅读 0

业界

卡巴斯基：安卓系统最易被攻击

　　根据卡巴斯基实验室相关数据，2011年针对移动设备的恶意程序数量增长了6.4倍。其中，新变种的数量达到5,255种，新发现的恶意软件家族有178个。仅在2011年12月期间，卡巴斯基实验室发现的针对移动设备的恶意程序数量就超过2004年至2010年间所发现的所有数量之和。

　　截止2012年1月1日，卡巴斯基实验室记录到的手机恶意程序变种和家族如下表所示：

2012年3月13日网路游侠 2 分钟阅读 0

业界

Pwn2Own：微软IE9被黑，IE10也未幸免

　　【牛华网讯】北京时间3月10日消息，据国外媒体报道，近日，在CanSecWest Pwn2Own黑客大赛中，法国研究小组VUPEN发现了IE9中存在两个不同的0day漏洞。

　　来自ZDNet网站的消息称，VUPEN团队利用两个不同的0day漏洞攻破了一台安装了Windows7 SP1全补丁系统的电脑，这意味着IE9浏览器也在此次黑客大赛上被攻破。

　　据悉，只要用户浏览受影响的网

2012年3月13日网路游侠 1 分钟阅读 0

业界

网购订单被“锁” 警惕“网银刺客”木马抢钱

　　【赛迪网-IT技术讯】《315消费投诉榜》日前发布，网购欺诈成为投诉重灾区。与此同时，网购木马威胁也在与日俱增。根据360网购保镖监测，“网银刺客”是目前活跃度最高的新型网购木马，它会暗中劫持网银支付资金，影响十余家主流网上银行，建议广大消费者上网购物时开启安全软件防护。

　　作为“网银刺客”的受害者，网友赵女士上周末在微博表示，“在网上挑选了价格很实惠的空气加湿器，下单后店主发消息说‘

2012年3月13日网路游侠 1 分钟阅读 0

业界

研究表明过半企业数据泄露事件祸起移动设备

　　【赛迪网-IT技术讯】最新的“全球移动风险研究报告”揭示出：企业引入移动设备和员工携带个人设备上班的现象正在架空企业现行的安全体系和安全策略。来自12个国家的4000多名受访者中有77%的人将移动设备视为帮助他们高效完成工作的得力助手之一；76%的人认同在采用移动设备的同时也将风险带给了企业；而只有36%的受访者表示已经配备了必要安全控制手段来应对这一类风险。

　　Websense中国区

2012年3月12日网路游侠 4 分钟阅读 0

业界

Google Chrome再次沦陷

　　Google的Chrome浏览器周五再次沦陷，黑客利用一个0day漏洞穿透沙盒，完全控制了Windows 7系统。自称PinkiePie的少年黑客说，他花了一周半时间酝酿这次攻击，攻击组合了三个未知的漏洞。Chrome安全团队正在分析漏洞，如果得到确认，这位黑客将有资格获得6万美元奖金。

　　在Pwn2Own挑战赛上，黑客三次攻陷了Chrome，发现了五个漏洞，其中两个0day漏洞是被俄

2012年3月10日网路游侠 1 分钟阅读 0

业界

谷歌宣布奖励攻克Chrome浏览器黑客6万美元

　　网易科技讯 3月9日消息据国外媒体CNET报道，谢尔盖·格拉祖诺夫（Sergey Glazunov）在谷歌宣布Pwnium黑客竞赛不到两个星期的时间里，成功找到并利用Chrome漏洞，完美绕开浏览器沙盒安全机制，成为全球第一位领取到谷歌6万美元奖金的人。

　　谷歌Chrome部门副总裁桑达尔·皮查伊（Sundar Pichai）昨日通过其Google+主页宣布了这一消息。格拉祖诺夫成功

2012年3月9日网路游侠 1 分钟阅读 0

安全

FlashSky：让安全成为IT系统的基础属性

　　随着IT技术的发展，信息化和网络化让IT系统已经成为各行各业不可或缺的部分，人们的日常生活与工作也越来越离不开IT系统。IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。

　　在日常现实生活中，人们的人生与物理安全，很多时候

2012年3月9日网路游侠 7 分钟阅读 0

业界