分类： 业界

　　继上周爆出某频道的可视化编辑器出现问题之后，今天又有人在某个QQ群写了个地址，直接上图吧：

　　7天之内两次被黑。网络安全，任重道远。

　　在写完上面的文字之后，又有哥们发了个图：

　　WebShell都有了……

　　【香港《南华早报》7月22日报道】题：解放军建立中央网络战指挥部解放军已建立首个网络战基地，作为其在信息战时代加强军队数字安全的部分努力。

　　《解放军报》报道，这个新部门的正式名称为“信息保障基地”，直接归解放军总参谋部领导。报道说，将把该基地建设成为解放军战略信息支援保障的拳头力量。这是解放军首次正式证实，它已形成了网络战战略。

　　军事和信息技术分析人士说，这篇报道让人们粗略

　　现在的大多数复印机都内置硬盘，它可以存储大量的历史信息，从而成为泄露个人隐私或商业秘密的隐患。最堪忧的是，很多人并不知道这一风险的存在。打开复印机的后盖，就会发现一个体积不大的硬盘——信息泄密的风险就藏在这里，它和电脑硬盘一样，可能储存着用户的所有资料。

　　硬盘存下了你的秘密

　　打开复印机的后盖，就会发现一个体积不大的硬盘——信息泄密的风险就藏在这里，它和电脑硬盘一样，可能储存着用户的所有资料。

　　一家专门负责数据安全的公司做了调查，他们把二手复印机的硬盘拆卸下来以后，很容易就发现了300多页的个人医疗数据，还有公司的公司记录，另 外一台复印机硬盘里则是保险公司承包人的信息。拿到这些数据的代价非常低，一套互联网的免费软件加上低价回收来的旧复印机。
...

　　据外国媒体报道，《福布斯》网站今天发布文章称，来自中国上海的安全研究员吴石（Wu Shi）已经跨入全球顶尖的浏览器漏洞发现者之行列。也许他的研究会让苹果获得很大的启示。

　　以下为全文：

　　如果说“严厉的爱”是解决全球软件故障的最佳良方，那么吴石或许也可称为信息安全领域诸多的无名英雄之一。

　　自2007年以来，这位35岁的上海研究员已经发现并报告了IE、Safari和Chrome等浏览器中存在的100多个严重漏洞。如果用户浏 览被感染的网页时，黑客就可以借助这些漏洞劫取用户电脑中信息。仅在去年一年，他就将其中的50多个漏洞卖给了Zero Day Initiative和iDefense等漏洞购买组织，这两个组织分别归属于惠普和VeriSign，他们专门花钱从研究人员那里购买漏洞信息，并在安 全产品中使用这些数据，随后再将其交给受影响的软件销售商。
...

位于北三环华杰大厦的绿坝项目办公室大门紧锁，屋内空空荡荡。 京华时报记者胡雪柏摄

　　去年炒得沸沸扬扬的绿坝软件沉寂一年之后，曝出项目组遣散的消息。

　　记者近日调查发现，去年由工信部推广的绿坝·花季护航软件北京项目组因经费问题已经关张，所有人员遣散；而位于郑州的另一项目组也在艰难维持，随时可能关张，届时将有2000万绿坝用户失去技术和客服支持。
...

　　近日，在第十三届科博会组委会组织的 “科博会科技成果推广与商务合作项目推介签约会”在美泉宫饭店隆重召开。会上共有6个项目签约，其中5个项目来自于北京技术市场管理办公室推介的三家国家技术转移示范机构和一家高新技术企业，签约项目总额超亿元。

　　这些项目技术先进，产业化前景好。其中，中科院理化所的“用于台式计算机CPU的液体金属芯片散热”项目、北京知道创宇信息技术有限公司与国家计算机技术应急处理协调中心北京中心签署的“科技北京绿色互联网”项目成为此次活动的亮点，受到了媒体的广泛关注，会后多家媒体对其进行了追踪报道。

　　2010年6月24日-25日，根据西安市政府要求和年度工作安排，西安市工信委在临潼组织举办了西安市第一期信息安全工作培训班。市工信委赵平副主任参加培训班开班仪式，并作了动员讲话。

　　这是西安市工信委成立以来举办的第一个信息安全培训班，培训目的是为了进一步强化信息安全意识，不断提高风险防范技能和素质。首批参加培训的学员共57人，包括全市13个区县和“四区一港两基地”信息安全主管部门领导、

　　针对《第一财经日报》报道的《工信部重估IBM“智慧的地球”战略安全性》一事，IBM高层和IBM官方首度作出回应。IBM大中华区董事长及首席执行总 裁钱大群昨天告诉本报，IBM正在和国内很多研究单位研究如何解决好这个问题，这是一个大的课题，会有很多不同的解决方案，“关键是如何帮助国内完成转型的问题。”IBM官方也向本报记者提供了一份针对“智慧的地球”安全性的声明： “对于安全问题的关注是合理的。”

　　IBM认为，“智慧的地球”的举措，不会损害国家安全和信息安全，“也不会影响政府对于关键信息的控制。”它能够带来的，是对数据更好的使用（以我们的客户所决定的方式），让数据更加具有意义，并帮助预见业务运营的结果。
...

　　今年以来，广东网民电脑已遭受约1.5亿次木马攻击，居国内各省市之首。广东网民消费能力强，网上支付、购物和网游的普及率高，导致其电脑成为木马最热衷的攻击目标。按CNNIC统计的广东近5000万网民数计算，平均每个广东网民在过去半年间受到3次木马威胁。

　　在木马产业链条中，传播木马和盗号、销赃分别处于不同的环节，木马传播者把植入木马的电脑称为“肉鸡”，如果把“肉鸡”的控制权卖给专业的盗号团伙，每台价格通常为0.5元到0.8元，最低的只有0.1元。但由于广东经济发达，从网民电脑中能窃取更多的虚拟货币和游戏装备，广东的“肉鸡”价格一直居高不下，可以达到每台1元，成了木马盗号者眼中的香饽饽。
...

　　IDG集团Computerworld网站近日撰文称，安全专家表示，选择云计算的企业可能熟悉多重租赁（multi-tenancy，多个公司将其数据和业务流程托管存放在SaaS服务商的同一服务器组上）和虚拟化等概念，但这并不表示他们完全了解云计算的安全情况。云安全联盟（CSA）执行董事Jim Reavis认为，云计算其实就是将各种技术集中在一起创造出一种具有独特管理制度的应用程序。

　　这是