岁月联盟 · 中国技术网 本站主页 | 安全认证 | 用户服务 | 技术论坛
新闻快报 | 新手学堂 | 黑客特区 | 程序语言 | 数 据 库 | 防 火 墙 | 路由交换 | 系统集成 | 服 务 器 | 存储备份 | 考试认证
Windows | Linux | Java | 协议分析 | 问题解答 | 进程大全 | 网页设计 | 多 媒 体 | 图库资料 | 软件下载 | 站内下载
  您现在的位置: 岁月联盟 >> 最新报道 >> 最新入侵 >> 最新报道正文
数千家合法网站遭受JavaScript大量攻击
作者:未知 文章来源:本站整理 点击数: 更新时间:2008-5-15 23:17:17

    Websense安全实验室首次发现,数十万拥有良好声誉的合法网站遭受攻击,其中包括一些联合国和英国的政府网站。该类型攻击是JavaScript注入式攻击,目的是窃取大量的用户信息。Websense的Web安全系列产品用户及其核心机密信息在此次攻击浪潮中得到最及时的防护。

    该类攻击的方法的突出特点是:充分利用了传统的保护客户信息安全解决方案中的漏洞,这些安全解决方案大多基于签名和网站名誉机制。通过同时对数十万个拥有高访问量和高知名度的网站发起攻击,黑客利用一台电脑即可在短短几个小时内获得大量的潜在受害者信息,那些缺少实时安全防护的Web用户或企业将面临严重攻击。借助融合了业界第一款互联网“蜜罐”的Websense ThreatSeeker™ 网络技术,可每天发现并分析数十亿条异常的互联网信息,在这些网站遭受攻击时,甚至遭受攻击前已迅速的正确识别,保护用户及其核心机密信息得到实时的防护。

    此次经过精心策划的大范围攻击与2008年3月所发现的攻击如出一辙,当时的攻击情形是数千个著名网站被恶意链接,与此次攻击的手法和目标都非常相似。早在2007年2月,该类型攻击的黑客还曾发动对迈阿密海豚体育场网站的攻击,双方应属同一组织。在目前的攻击中,除了有数千个网站已成为黑客的目标之外,攻击者还利用在3月的那一轮攻击中尚未完全清除恶意程序的网站来同时发起对更多网站的攻击。

    Websense亚太区总裁李建宇表示:“此次攻击的目的是利用那些被用户所信赖、喜爱的网站,这些网站往往被认为是安全的。不幸的是,我们认为那些热门的网站往往也是攻击者的首选目标,同时,那些拥有特定用户群体的网站也正受到黑客的密切关注。在不断迅猛变化的Web安全环境里,企业必须拥有能够实时适应新型威胁的Web安全措施和保障体系。”

    Websense ThreatSeeker自适应网络安全技术和程序能够连续不断的监视各种网络变化和异常。该技术已被融合入Websense的Web安全、邮件安全和数据安全防护系列产品中。因此,Websense能够充分有效的适应瞬息万变的互联网发展,弥补传统的Web安全和网页过滤解决方案的不足。

  • 上一个最新报道:
  • 下一个最新报道:
  •  
    热门文章
    推荐文章
    关于我们 | 发展历程 | 网站地图 | 广告服务 | 招贤纳士 | 战略合作 | 友情链接 | 著作声明 | 联系我们
    Copyright © 2002-2007 SYUE All rights reserved.
    E_mail:WebSyue@163.Com 皖ICP备05004589号
    未经授权禁止转载、摘编、复制或建立镜像.如有违反,追究法律责任.
    魔域私服 魔域私服 传奇世界私服 345天龙发布网 传奇世界私服 传奇世界私服 新开传世私服 完美世界私服 征途私服 bet365 征途私服 劲舞团私服 征途私服发布网 传世私服 传奇世界私服