业界
OWASP中国区主席Rip:OWASP启动三大计划
【IT168 资讯】以“互联网安全新思维”为主题的OWASP2011亚洲峰会在11月8日-9日成功举办。本届大会以“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。OWASP中国区主席Rip为大会致辞，并在会上宣布了OWASP未来的三大计划。
▲OWASP中国区主席Rip致辞
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全
密码控晒稀奇密码 文艺密码PK科学密码
前段时间，美国网站评选了年度最不安全的密码，引来了密码控们对于密码的探讨，大家在网上悄悄展开交流，展示自己所设密码的含义。网友ET137比较狂热，他表示作为天文爱好者，已经把数理化的常数用遍了，曾经最长的密码用过长达24位，混合了光速和零纬度的重力加速度以及本身的英文名和昵称缩写，他表示现存的密码一般是光速、阿伏伽德罗常数，圆周率等。在此帖的号召下，众网友开始晒稀奇古怪的密码含义，直到出现了文
业界
杀毒也有“中国功夫”! 360QVM扬威AVC
有着杀毒软件“世界杯”之称的AVC国际评测传来捷报：国产软件360杀毒在针对新病毒、未知病毒的“回溯测试”中力克小红伞、NOD32、卡巴斯基、BitDefender等世界顶级杀软，以领先平均成绩10个百分点的检测率排名第一，为中国安全行业在世界舞台上扬眉吐气。
据悉，AV-C评测有着严格的入围和淘汰机制，每年只有约20款国际知名杀软有资格参加其年度总体测试；同时，如果一款杀毒
业界
网站客服删中差评 狂赚124万被抓
根据某知名电子商务平台内部7月5日消息，其廉政部刚接到外部会员举报，称有客服以删除差评的方式非法谋取利益，并在网上大肆进行售卖。经过和警方的联合调查取证，发现这是一起内外勾结、有组织的通过删除差评非法谋利的案件。
据举报内容得知，原网站某部门主管自2010年11月起，与外部人员勾结，接受外部人员提供的删除差评指令，利用自己及掌握的公司他人CRM账号， 采取登陆自己或公司他人电脑方式
业界
最新消息：宏碁中国网站被黑
有网友在QQ群发消息，称宏碁中国网站被黑，URL为：
http://support.acer.com.cn/about/news.asp
发现新闻标题均被改成了“ACER china,hacked by Hmei7 !!”
目前为止（2011年11月25日 22:17:51），尚未恢复。
业界
赖霖枫证实115网盘获东莞VC注资2000万美元
日前独家报道了雨林木风旗下的115网盘融资上亿的消息，雨林木风负责人赖霖枫24日证实了融资2000万美元消息属实，同时表示115网盘因涉及国家信息安全、个人隐私和内容审查等敏感问题，对风险投资尤其是境外资本很谨慎。赖霖枫昨日在微博中证实获东莞本地投资机构A轮融资2000万美元的消息，称融资将用于产品研发、设备扩充及员工福利等方面。
他同时为此撰写了《115网盘感谢所有用户朋友 你们的
业界
黑客破坏公共用水网络系统 引安全担忧
据英国《每日邮报》11月21日报道，美国基础设施控制体系专家称，黑客日前通过一台位于俄罗斯的电脑入侵了美国伊利诺伊州斯普林菲尔德市（Springfield）的公共供水网络系统，毁掉了一个向数千户家庭供水的水泵。另有黑客宣称，他们已经控制美国第二处公共设施。此举引发美国安全官员极大担忧。
防黑客袭击顾问乔·维斯（Joe Weiss）证实称，黑客日前利用俄罗斯一台计算机侵入伊利诺
程序
安全专家：两类文件若删除后最难恢复
对电脑有一定了解的用户都知道，电脑硬盘中的文件被删除之后，可以用数据恢复工具找回来。但是，如果过分依赖恢复工具这根救命稻草，也会承担极大风险。据360数据恢复工程师介绍，数据恢复只是亡羊补牢之举，有两大类文件删除后最难恢复。
文件误删后第一件事：停止电脑读写操作
据360数据恢复工程师介绍，数据保存在硬盘中，就像东西放到仓库中的小房间，在用户删除数据后，只是将那
业界
瑞星发布十大易猜解密码
11月22日消息，瑞星公司发布了一项针对密码强度的专业研究结果，这项研究表明，国内用户在 密码使用和创建上存在种种疏漏，一些极其简单的密码被广泛应用于各种使用环境中，给用户带来极大安全风险。根据这项研究，中国用户最常用的十大简单密码 是：abc123、123456、xiaoming、12345678、iloveyou、admin、qq123456、taobao、root、 wang1234。
瑞星安全专家介绍，此项研究基于多个来源，包括网上流传的各种资料表，以及钓鱼网站收集的用户密码列表等。可以部分反映国内用户的使用规律。随着邮箱、手机号等个人资料被广泛的应用于电子商务和支付之中，邮箱密码、手机号的重要性越来越凸显。
...
安全
360安全中心《中国版25个弱密码》
360整理出了中国网民最常用的25个“弱密码”，其中password、abc123、iloveyou、qwerty等9个与国外网民常用弱密码完全相同，这些弱密码几乎是所有黑客密码字典中的必备项，极易被破解。
业界
快报：赶集网（ganji.com）image子域被黑
刚有群友发图，称赶集网被黑，打开链接，果真！
目前尚无黑客组织声称为此负责……仅仅是测试。
从某个URL（20110727）来看，早就被渗透进去了……
办公
虚拟机环境有哪些安全隐患？
虚拟化能够降低成本和减少需要维护的服务器数量。虚拟化还能带来安全漏洞吗?人们显然永远 不能用虚拟服务器做物理服务器办不到的事情。然而，虚拟机的性质也许会带来特殊的安全问题。
新的应用者把虚拟化看作是企业计算的圣杯。虚拟化能够实现单独的服务器和数据库的整合以提供更经济的运营。用一台虚拟机运行整合的计算机还能够消除保持待机服务器和数据处理机器运行浪费的电源。
然而，一个虚
办公
虚拟化的安全四个基本点
虚拟化安全问题目前仍然是个不确定的目标，相关专家仍在争论实现虚拟化安全的途径和新技术来试图填补该方面的差距。以下是对于IT行业来说十分重要的4个基本问题。
虽然移动设备和智能电话的安全性是时下虚拟化安全专家讨论的热门话题，但其他许多虚拟化的安全话题现在需要引起IT部门的注意。在旧金山举行的RSA安全大会上，人们对虚拟化的安全也表现出了非常高的兴趣。分析人士说，当然，不同的IT部门处在
业界
启明星辰渠道新策:签约神州数码总代理
【IT168 资讯】11月18日消息，启明星辰今日宣布与神州数码进行战略合作，正式签约神州数码为启明星辰产品全国总代理。
启明星辰是国内规模最大、最具实力的、拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。启明星辰拥有完善的专业安全产品线，横跨防火墙/UTM、入侵检测管理、网络审计、终端管理、漏洞扫描等技术领域，共有百余个产品型号，并根据客户需求