大秦网讯 近日备受关注的咸阳男子要某敲诈京东商城未遂案有了最新进展，据要某妻子和姐姐提供的信息显示，要某有被京东商城设局的嫌疑。
发现京东商城漏洞7月后要某被刑拘据
要某妻子介绍，要某是在2011年5月份发现京东商城的2个系统漏洞的，然后通过某论坛及时地提交给了京东，结果其中一个很快被修复了，另外一个直到2011年12月份还没有被修复。
于是，要某于2011年12月26日
近几日，中文版putty等SSH远程管理工具被曝出存在后门，该后门会自动窃取管理员所输入的SSH用户名与口令，并将其发送至指定服务器上。知道创宇安全研究小组在第一时间获取该消息后，对此次事件进行了跟踪和分析。根据分析，此次事件涉及到来自putty.org.cn、putty.ws、winscp.cc和sshsecure.com站点的中文版putty、WinSCP、SSHSecure和sftp等软件，而这些软件的英文版本不受影响。
M86安全实验室今天警告称已经发现有数百个基于WordPress的网站和博客被黑，主要影响版本3.2.1，表现在注入代码并将用户重定向到恶意网站中。攻击者还特别设定了安全策略，绕过垃圾邮件过滤器和反病毒特性。
黑客试图利用微软的IE浏览器，Adobe的PDF和Flash，Oracle的Java漏洞来攻击用户的PC并安装TDSS rootkit，感染后的机器将成为僵尸网络的一部分，目前
一些攻击事件令人印象深刻不仅仅在于其在IT安全方面的重要性，也在于其创造性和新颖性。这些攻击既具娱乐性，也具教育性，并打破了我们日常生活中习以为常的事情。
以下是2011年最酷的攻击事件：
1、通过短信远程启动汽车
我们知道有驾驶攻击(war driving)，然
【IT168 专稿】配置错误、访问控制过失和确定范围问题位居常见PCI错误榜首。在2012年，企业将继续努力完成PCI合规工作，安全专家警告说，为了更具成本效益地实现合规和安全目标，企业需要想办法避免这些常见合规错误。以下是总结出来的十大PCI合规错误：
1、不遵守最小特权原则
根据Viewfinity首席执行官Leonid Shtilman表示，企业对于“PCI 2.2.
C114讯 1月31日下午消息（孙剑）据消息人士称，中国电信正在筹备成立专业云计算公司，统辖管理全国各省公司的云计算业务。
据他透露，中国电信云计算公司总经理一职将由某位千人计划引进的高级人才担任，副总经理一职则会由一位即将退休的总部二级部门女总经理担任。
据C114了解，即将成立的电信云计算公司人员编制为100人，办公地点为北京电信集团总部大楼中的某层。届时，中国电信将成
来自新浪微博“温州市信息安全测评中心”的消息：
世界500强企业、世界品牌500强，参与北京地铁9号线等多项工程建设的特大型国有企业－－中铁二局集团有限公司网站(www.crec.com.cn)被黑。网站上飘扬国旗、播放音乐，并附调侃性文字：“友情提醒：悄悄的我走了，正如我悄悄的来；我敲一敲键盘，不带走任何文件...”
游侠的新浪微博：http://weibo.com/zhangbaichuan
新浪科技讯 1月31日晚间消息，360与新浪微博日前正式签订全平台战略合作协议，实现双方账号“互联共享”，即用户可以用新浪微博帐号登录并使用360的所有产品，也可以使用360的帐号登录并使用新浪微博。
此次中国互联网安全第一品牌与中国最有影响力社交网络平台达成“互联”，标志着中国网络平台级互通时代的来临，开启了中国互联网“开放、互联、共赢”的新产业模式发展之路。
凡是使用中文版putty、WinSCP、SSH Secure的用户请注意，它们很可能带有病毒，会导致root密码被盗走，进而盗取或破坏数据，利用服务器发攻击包等。
昨晚新浪微博的GrimCoder给给游侠（www.youxia.org）发消息，说中文版putty和winscp可能被植入后门；然后Mir_4ll3n又发了个文章；早上看到南非蜘蛛又贴了2个地址证实。今天早上游侠就综合下吧
在大型网络中，我们需要对各类设备，如路由器、交换机、防火墙、Windows/Linux服务器、数据库等进行统一的运维日志管理，以及时了解网络的运维状况。
有朋友问：VMware支持syslog外发吗？这个——当然支持！
VMware ESXi 5默认支持syslog的转发。用VMware vSphere Client（当然，你登录的账号要有响应权限，默认root是有的）登录
在虚拟化领域，VMware、Citrix、Microsoft都有不错的解决方案，而在服务器虚拟化领域，VMware又占据着领导者地位，游侠（www.youxia.org）今天也装了个平台，与大家一起分享。
VMware的虚拟化产品，就个人、小企业而言，有Workstation、ESXi（vSphere，免费版）、VMware Server（免费版）可以选择，由于Workstation
产品简介
"深空网页防篡改系统" 是由福州深空信息技术有限公司自主研发而成的,具有完全自主知识产权的全新技术网页防篡改产品.该产品解决了单纯采用事件触发技术、核心内嵌技术、脆弱数字水印技术、文件过滤驱动技术的严重安全隐患,是网页防篡改技术领域的一次技术革命!
产品安装应用时,无需额外增加物理服务器,不影响原有的网站更新模式,大大适应了现实中各种复杂的网络环境.(提示:本产品同样支持
全球唯一发现数据库潜藏木马的评估工具
产品概述：
安恒明鉴数据库弱点扫描器(简称:DAS-DBScan)是安恒在深入分析研究数据库典型安全漏洞以及流行的攻击技术基础上，研发的一款数据库安全评估工具。该产品融合了权威数据库安全专家数年的安全经验与技术积累，是全球首创、拥有自主知识产权、专门用于扫描数据库弱点的产品，能够扫描几百种不当的数据库配置或者潜在漏洞，具有强大的
国内首创全透明部署WEB应用安全网关
全透明直连部署
HTTPS站点全面防护
OWASP十大类Web攻击防护
Web静态页面加速
安恒WAF概述
明御WEB应用防火墙（简称：WAF）是安恒信息结合多年应用安全的攻防理论和应急响应实践经验积累的基础上自主研发完成，满足各类法律法规如PCI、等级保护、企业内部控制规范等要求，以国内首创的全透明直连部署模式，全面