分类： 业界

业界

送几个iiScan邀请码 持续更新

　　刚注册了iiScan的扫描平台，获得了5个邀请码，在这里送了：
　　c1e1c90823991ba2
　　44cb4dd82d4b9a87
　　9df965ecada59dcd
　　c9b87f1498206077
　　b1a712b1e1f1b5f1
　　注册地址：http://www.iiscan.com
　　回头游侠会写一个测试文章放在博客，欢迎回来看。
---------------------------------
网安QQ群 53651293 里面有朋友也申请了，继续贴上

网路游侠 2 分钟阅读 0
业界

稳捷网络Web2.0安全设备性能获国际高评

　　近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商——Wedge Networks（稳捷网络）宣布，公司高端Web安全设备Wedge Networks BeSecure NDP-2040通过全球着名安全评测实验室Tolly的专业安全测试----并在产品性能和反病毒能力上大幅度领先对比评测厂商Fortinet的FortiGate 3600A UTM，成为具备业界超强反病毒性能的高端Web 2.0安全设备。
　　
　　【Tolly实验室在报告中指出 】
　　
　　“虽然现在的防火墙和统一威胁管理 （UTM） 解决方案能够提供有效的防火墙能力，但要实现全面的防毒检测和良好的吞吐性能，通常需要使用一种与之互补的解决方案，例如稳捷网络（Wedge Networks） 的Web安全设备。”
...

网路游侠 5 分钟阅读 0
业界

某省通信管理局网站疑因备案效率低被网民篡改

　　刚在几个网络安全群里面看到，说某省通信管理局网站被黑……打开果真是……这位仁兄想必是相当愤怒啊！

　　其实吧，我也挺愤怒！——偶有个2003年的网站就因为“悲案”问题被X了，现在解析掉国外空间去了。好多朋友的网站因为这问题被X——其实人家就做个博客或者企业站，但是那帮SB一句话就机房直接拔线了。
　　今天零距离发了个链接，是APMServ作者张晏的，说把自己域名迁移到Godaddy去了。文中还有这么一句话：

.com、.net、.org等国际域名或其他国家域名，才能转移到国外域名注册商，拥有“.cn”域名的朋友，听天由命吧。

　　想看原文的点这里 http://blog.s135.com/domain_transfer/
　　我也想把自己手头的域名迁出去了……

网路游侠 1 分钟阅读 0
业界

瑞星杀毒软件爆出高危漏洞 可被利用为“抓鸡工具”

　　1月27日消息 波兰一家安全组织（www.ntinternals.org）近日公布：瑞星杀毒软件长期存在两个“本地提权”0day安全漏洞，使木马病毒能轻易获得瑞星用户的系统控制权。国内安全厂商金山和360的技术专家均已确认了这两个漏洞的存在，一旦受到黑客攻击，数千万瑞星用户将丧失对木马病毒的防御能力，并将导致国内大批政府与企业内网的信息安全面临严重威胁。

　　曝光者说，瑞星杀毒的这两个漏洞涉及瑞星杀毒软件2008、2009、2010等主要版本，而且利用方式简单、稳定，能使黑客在攻击瑞星用户时获得系统最高权限。金山工程师李铁军说，这两个漏洞有可能被黑客利用来制造“批量抓鸡工具”；360的石晓虹则在电话采访中表示，如果这类漏洞被黑客大规模利用，会严重威胁到瑞星个人用户的账号和隐私安全。另外一家企业级安全厂商的技术人员谈到了一种更严重的可能性：使用瑞星杀毒的政府机构和企业用户很可能因此被黑客渗透到内网中，从而危及这类机构的信息安全。
...

网路游侠 3 分钟阅读 0
业界

教育部要求中小学装上网过滤软件

　　新京报讯 （记者郭少峰）教育部要求各地教育行政部门要使校园网的网络处在可监控状态，各地教育行政部门要定期对校园网络进行检查，指导中小学在网络服务器和计算机上安装绿色上网过滤软件，通过技术手段及时屏蔽或删除含有低俗、淫秽、暴力、反动等内容的信息和攻击性言论，做到及时发现、及时处理。

　　教育部近日发布通知，要求各地加强中小学网络道德教育，有效抵制网络不良信息对中小学生的侵害。教育部向各地教

网路游侠 1 分钟阅读 0
业界

微软：一个严重Windows漏洞已存在17年

　　【赛迪网讯】1月22日消息，据国外媒体报道，微软星期三晚上发布了关于上个星期事件的第二个安全公告。微软警告用户称，在所有32位版Windows的内核中有一个存在了17年的安全漏洞。黑客利用这个安全漏洞能够劫持用户的PC。
　　这个存在于Windows DOS虚拟机（VDM）子系统中的安全漏洞是谷歌工程师Tavis Ormandy星期二在“全面披露”安全邮件列表中披露的。碰巧的是Ormandy因为报告微软上个星期在例行性的补丁星期二修复的一个安全漏洞而受到了称赞。
　　这个VDM子系统是在1993年发布Windows NT的时候增加到Windows中的。那是微软的第一个完全32位的操作系统。VDM允许Windows NT和以后版本的Windows运行DOS和16位的Windows软件。
...

网路游侠 2 分钟阅读 0
业界

Microsoft：最新的零日漏洞攻击只针对IE6

　　目前IE零日漏洞攻击的目标是IE 6的用户，微软上周日的更新中向用户表示：IE 6属于老版本的浏览器，它不包含最新的安全性能。

　　微软可信赖计算安全组织（Microsoft's Trustworthy Computing Security organization）的总经理George Stathakopoulos说：“基于对多个源头的严密分析，目前我们还没有发现针对IE7和IE8的成

网路游侠 2 分钟阅读 0
业界

工信部：中国一周178个政府网站被攻击篡改

　　新京报1月19日报道 近期我国网络安全势态严峻，记者昨日从工信部获悉，1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅增长409%。
　　此消息的依据是国家互联网应急中心监测结果，工信部称，对这段时间互联网网络安全整体评价为差。
　　中国计算机学会理事吕京建认为，当前我国政府网站大多很脆弱，易受攻击。对于政府网站的攻击者，吕京建认为有几种可能性，一种是有组织的恐怖组织；一种是个别网络黑客得不到引导恶作剧；还有可能是民间的网络部队认为自己没得到重视，借以攻击政府网站希望被注意。
...

网路游侠 1 分钟阅读 0
业界

百度CTO李一男即日起不再担任百度首席技术官职务

　　1月18日，百度正式宣布，李一男因个人原因提出辞职，即日起不再担任首席技术官的职务。这是继十天前，百度COO叶朋离任后，百度再次发生的高层震荡。李一男在回复给记者的短信中表示：“百度是一个简单可依赖的环境，有着优越的商业模式和创新宽松的企业文化，我也觉得过去和其他同事工作得非常开心。”
　　但李一男没有针对离职真正原因，做出实质性表述。对此，百度方面也不愿做更多解释，“李一男本人希望保持低调。”在官方的声明中，百度方面仅表示，“感谢他在职期间为百度做出的贡献，并祝愿他的未来更加美好。”
　　据记者了解，李一男从百度辞职后，将出任北京讯奇公司首席执行官。资料显示，无限讯奇是中国移动12580综合信息服务门户的独家合作伙伴，承建中国移动12580综合信息服务门户及运营支撑平台。
...

网路游侠 2 分钟阅读 0
业界

Internet Explorer CVE-2010-0249 Remote Code Execution Vulnerability

Bugtraq ID: 37815
Class: Unknown
CVE: CVE-2010-0249

Remote: Yes
Local: No
Published: Jan 14 2010 12:00AM
Updated: Jan 15 2010 10:51PM
Credit: This issue was discovered in the wild.
Vulnerable: Microsoft Internet Explorer 8
Microsoft Internet Explorer 7.0
...

网路游侠 13 分钟阅读 0
业界

自己打嘴巴——CNNIC计划向个人开放CN域名注册？

　　网易科技讯 1月18日消息，据媒体报道，CNNIC计划重新开放针对个人用户CN域名注册申请，目前的最新进展为正在研究起草个人注册域名开放方案，并推进修订《域名注册实施细则》的相关条款。

　　2009年12月，CNNIC发布《关于进一步加强域名注册信息审核工作的公告》，该公告实施后个人注册CN域名的活动被叫停。此前虽然在《中国互联网络信息中心域名注册实施细则》中规定，依法登记并且能够独立承担民事责任的组织才可申请CN域名，但对个人注册CN域名的活动并未做出明确限制，个人可以通过代理机构进行CN域名的注册，但在《公告》发布后，各大域名注册机构随即停止了个人用户注册CN域名的服务。
...

网路游侠 3 分钟阅读 0
业界

1月17日更新：Google受攻击技术细节曝光

　　【1月17日更新】

　　McAfee CTO George Kurtz在发表了新的博客文章，称之前提到的极光行动中使用的针对IE漏洞的恶意代码已经在网上发布，但他没有说明是哪个网站。

　　稍早前媒体报道，Yahoo应该在Google受攻击之前就遭到了攻击，但它没有公开，只是自己加强了安全防范。

　　【1月16日7:30重要更新】

　　《连线》杂志文章给出了大量攻击细节，

网路游侠 7 分钟阅读 0
业界

谷歌可能全面退出中国市场 或关闭谷歌中国（附博客全文）

　　资料图 中新社发 吴芒子 摄
　　中新网1月13日电 据国外媒体报道，谷歌日前表示正在评估自己在中国商业运营的可行性，并可能完全退出中国市场。谷歌透露，他们遭受了据信来自中国大陆的重大网络袭击。
　　谷歌首席法律顾问大卫·多姆德（David Drummond）周二在博客文章中表达了上述想法。博文中称，去年12月中旬，他们侦测到一次来自中国、针对公司基础架构的高技术、有针对性的攻击，这次攻击

网路游侠 5 分钟阅读 0
业界

百度被黑？——疑域名被劫持

　　今天早上7时许，百度出现访问中断的情况，查询域名baidu.com的WHOIS信息后发现百度域名出现不可解析的问题。最新消息是全国正在陆续恢复访问，百度也给出官方声明称问题出在国外域名服务商。
　　感谢网友为我们提供的新闻线索。
　　--------------------------------
　　11：50 可以通过http://www.cyberarmyofiran.com/访问

网路游侠 3 分钟阅读 0
业界

国家保密局认证的恶意程序攻击行为检测产品 2010-01-08

　　证书编号 产品类别 产品名称 通过时间 厂家名称 状态
　　·ISSTEC2009YT0925 恶意程序攻击行为检测 智恒联盟恶意程序辅助检测系统V2.0 2009年11月16日 北京智恒联盟科技有限公司 有效
　　·ISSTEC2009YT0923 恶意程序攻击行为检测 中孚恶意程序辅助检测系统V2.0 2009年11月10日 山东中孚信息产业股份有限公司、北京中孚泰和科技发展股份有限公司 有效
　　·ISSTEC2009YT0912 恶意程序攻击行为检测 鲁亚恶意程序辅助检测系统LYTS V3.0 2009年11月02日 山东鲁亚信息技术有限公司 有效
...

网路游侠 1 分钟阅读 0