摘要:近日,有研究报告指出,系统管理员处理安全缺陷的速度更快了,但在这场竞赛中“坏蛋们”仍然领先一步。这是因为利用缺陷的威胁也出现得更快了。在计算机安全协会举行的会议上,缺陷管理厂商qualys负责技术的副总裁、技术总监吉哈德说,在过去的一年中,尽管修正系统缺陷的举措有所改进,目前仍然有近70% 的系统存在缺陷,有受到攻击的危险。
吉哈德表示,2005年,系统管理员将“缺陷半衰期”缩短了2 天。每隔1......
摘要:当地时间本周一,芬兰奥卢大学的研究人员宣布,他们发现了互联网安全关联和密钥管理协议(isakmp)中的一个缺陷。该技术被应用在了ipsec 虚拟专用网络和来自思科、juniper 等网络巨头的防火墙产品。
据英国国家基础设施安全协调中心(niscc )和芬兰cert联合发表的一份公告称,这一问题的严重性根据不同软件厂商而有所不同。
公告说,这些缺陷可能导致拒绝服务攻击、格式字符串攻击、缓冲区溢......
黑客将对bot软件加密 避免其被安全工具发现
一旦安装在pc上,bot 软件通常会与irc 连接,接收指令.irc 流量可能泄露pc上bot 软件的“行踪”,使它们被安全或网络工具发现.亚当表示,bot 开发者会竭力避免被入侵探查系统发现,它们将竭力隐藏自己的行踪. 【推荐阅读:“黑帽”组织:思科又现系统时钟漏洞】
美国华盛顿当地时间本周一,一位专家预测称,为了保持对被他们控制的pc的控制权,电脑犯罪分子将对他们的恶意软件进行加密,以避免被发现与删除.
在计算机安全协会举办的会议上,sra 国际公司的信息保险工程师亚当表示,在不太远的将来,bot 将包含有加密功能,以躲避安全与网络工具的探查.他说,我们将看到加密功能,因为加密后,在发现botnet时将更困难.
...
下一页 摘要:微软公司表示,包括exchange 12 电子邮件服务器软件在内的一些产品将只运行在64位芯片上。 在一次面向管理软件客户的会议上,微软的官员详细阐述了在其服务器软件和操作系统中增加64位芯片支持的计划。微软基础设施服务器营销部门的总经理凯利说,微软计划于明年末发布的exchange 12 将只能在支持64位运算能力的x86 芯片上运行。 他表示,64位芯片将对exchange和sql serve......