DNS漏洞再曝 安全新安全点(图)
1、因特网基础服务Bind 9出状况 全球网络安全面临威胁
一个可以让安全毁坏全球互联网的漏洞刚刚被披露出来,这一漏洞出现在被全世界所用的DNS服务器标准Bind 9上.
Bind的支持组织Internet Systems Consortium (ISC)当地时间周二警告.Bind 9版本包含这一漏洞,服务器管理员需要尽快升级Bind到9.4.3-P3, 9.5.1-P3 或 9.6.1-P1以规避风险,否则安全将可以轻松安全未经修补的服务器,目前安全代码已经出现.
2、小心JavaScript新安全漏洞成为安全新安全点
随着Web 2.0的发展，互联网的互动性已经越来越强。据IT安全公司Radware安全运营中心主管Itzik Kotler警告，最近要小心JavaScript一个新发现的安全漏洞成为新的安全安全点。
据他发现，使用JavaScript中的某一个安全漏洞，可以使安全从客户电脑拷贝走文件而不容易被检测到。在本周伦敦进行的RSA安全会议上，Kotler演示了这种安全方法，他同时展示了如何通过在浏览器中执行HTML代码来检测防病毒软件的存在。Kotler表示，这种新的安全方法因为以下两种优势将吸引网络罪犯，一、这种方法不容易被检测，二、可以跨平台跨浏览器。
3、色情网站“种”安全专盗账号和密码
日前，成都警方破获一起新型传播淫秽色情物品案：犯罪嫌疑人邱某和刘某利用在境外建立“妹妹五月天”等107个网站群，吸引网民浏览“种”了安全病毒的网页，再根据中毒人数，向安全集团收取“人头费”。两人先后非法牟利10万余元。
据警方介绍，“妹妹五月天”通过大量淫秽色情内容吸引用户点击，而制售安全病毒的不法分子则向“妹妹五月天”提供安全病毒，并支付费用。
4、苹果称安全可利用iPhone越狱软件向无线基站发起安全
最近苹果危言耸听地宣称如果继续允许用户合法使用iPhone越狱软件，那么国家无线电话网络很可能会遭受国内外安全的大规模安全。近期美国电子先锋组织EFF向版权局提出了将越狱软件合法化的申请，而苹果则随后就此向专利局提交了一份报告。
在这份报告中苹果宣称越狱软件的存在使安全可以修改iPhone的BBP(基带处理器baseband processor)软件，该软件负责与电信公司的无线基站进行联系。而修改后的BBP软件则可以用来对无线基站进行安全，严重时甚至可导致无线通信系统的瘫痪。苹果称：“安全控制BBP软件与攻破防火墙具备同样的危险性。苹果原有的设计可以防止这种安全的发生，但越狱软件的出现则打乱了这种局面。”
5、旅游类网站遭挂马增多
每年的7、8月正是暑期旅游和出国留学的高峰期，此类网站的人气的飙升势必有可能吸引安全的安全。
目前被截获的比较有影响的“挂马”网站中，旅游类网站明显增多。包括旅游世界网、山水旅游黄页、欧洲旅游网、海岛旅游网等。此外，南京大学、中国传媒大学、法国留学在线等也加入了“挂马”网站的行列。无意中浏览这些“挂马网页”的网民，一旦电脑内存在系统或软件漏洞，就有可能被盗取网银、网游、QQ等账号和个人隐私信息。
6、趋势科技称全球互联网每2秒增加1个病毒
现在全球互联网中的病毒正在以每2秒增加1个的速度在快速.7月29日,趋势科技大中华区CEO 张伟钦对外公布了这个数字.而在2008年,全年新增病毒总数1700万个.
张伟钦表示,病毒数量的暴增,也促使病毒码的数量不断放大,直接导致企业PC内存以每个月增加3MB的速 度被占用.而每次更新这些最新的病毒码到1000台PC的时间,至少需要4个小时,在更新的时间里,PC完全 无法得到最及时的防护.
