跨站攻击

随着互联网技术的不断发展、企业信息化的不断深入，企业网站已经从最初的形象展示、信息宣传的窗口，渐渐转移到拓展业务、提供服务的综合平台。企业网站越来越和经营密切相关：在网络业务拓展、在线购物及物流配送、售后服务等领域日益扮演企业经营相关的重要角色。

11月9日消息，近日，安恒信息安全研究院在研究过程中发现百度、腾讯、新浪等多家互联网公司的WEB应用产品存在存储型跨站漏洞，影响和危害十分严重，可能直接影响中国互联网数以亿记的广大网民的信息安全。

随着电子商务、电子政务的发展，越来越多的重点单位和企业在安全上投入了巨大的精力和资金，但有时候用户会有这样的感受：当基本的软硬件设施配置好之后，安全防卫水平就到了一个相对的瓶颈，再加大投入并不能明显提高安全水平。

社会工程学攻击是攻击者最有力的武器，Kevin Mitnick新近出版的回忆录证明了这一事实。在物理渗透测试中，攻击者的目标是进入你的设施，获取对敏感数据的访问;而通常，利用社会工程学策略是成功的关键。

根据谷歌安全团队的最新报告显示，攻击者越来越多地开始使用IP伪装来感染网站的访问者，他们通过向恶意软件检测系统提供干净的页面来绕过检测系统，同时让网站访客感染恶意软件。

当去年谷歌承认他们遭受技术熟练的黑客攻击时，向这个高科技行业引入了一个新名词—高级持续性攻击。这种攻击很复杂、针对性强，而且几乎不可能阻止。但是根据Verizon的调查显示，这种攻击比大部分人想象中的要少见得多。

Adobe系统公司正在采取行动，以阻止其Flash Player中的跨站点脚本漏洞，据称该漏洞被攻击者广泛利用。

微软在上周四针对用户的提前通知中表示，五月份的补丁计划比较简单，将在‘补丁星期二’发布两个公告，其中一个为“危急”，解决Windows中的一个漏洞问题。

Stuxnet是迄今为止最为复杂的威胁，不仅在于它利用了“有趣的”防病毒规避技术以及复杂的过程注入代码，而且在病毒设计方面还利用了最新的漏洞，包括利用四个独立的零日漏洞以及专门针对可编程控制器系统的有史以来第一个rootkit。

你公司网络上的Web应用程序是否容易遭受跨站请求伪造攻击呢？这是一个值得讨论的问题，因为一次成功的CSRF攻击的后果往往是破坏性的，会花费公司的大量金钱，甚至导致机密信息丢失。

研究人员周一在“Full Disclosure”（全面披露）网站发表的文章中称，安全公司McAfee的网站充满了安全错误。这些错误可导致跨站脚本攻击或者其他攻击。

梅捷SY-A88G-GR已经上市有一段时间了，但由于其出色的性价比和芯片性能得到不少用户的喜爱。近日，梅捷在880G上再次升级，添加上一键超频GPU的特色性能，超频之后让880G拥有890GX的性能，让主板的实用性能有了明显的提升。

寒冬已渐渐远去，春回大地，万物复苏。相信气温的回暖让不少的朋友都开始摩拳擦掌，叫上三五好友准备到野外踏青了。对于喜欢音乐的人来说，拥有一台出色的便携音箱出行，对于旅途、实在是非常美好的一件事情。

冬日，尤其是北方的冬日，分外寒冷，而尤其是周末，温暖的阳光伴随凛冽的北风，让人犹豫是否走出家门。除了吃完午饭后在家里睡觉，收拾，是否还有什么更舒适的生活呢?这次，两位书女带着他们的电纸书，来到了什刹海的一家小店，享受阳光，享受红茶，也分享读书感受。

服务器也是由CPU、主板、内存、硬盘、网卡、电源等硬件，再加上操作系统、服务器管理工具以及其他常用应用软件组成。因此，服务器价格主要取决于硬件配置和软件两个部分，而附加价值则是售后服务、升级维护、以及系统集成等组成。

凭借佳能的快速即时对焦技术，捕捉到女朋友露出惊喜表情的一瞬间。别看HF S21的体积不大，它可是搭载了媲美专业级产品的约为859万像素HD CMOS影像感应器，能很好地记录下静态照片和动态影像。

该机型标配M880G主板、2GB DDR3内存、500GB SATA硬盘、21.5英寸显示屏以及Mobility Radeon HD 5470独立显卡，符合VISION级别，可以满足日常办公和娱乐需求。目前，该机型的报价为4999元，消费者还可在戴尔官网上自由调整配置，打造出最适合自己的PC。

反观纳斯达克的Web安全隐患，梭子鱼发现即使是纳斯达克这样技术精良的网站，依旧存在不少风险。对于十种黑客惯用的应用程序漏洞，纳斯达克网站的防护能力也非常薄弱。

作为显示器行业的标杆性厂商，华硕一直将用户的使用需求放在第一位，并且通过自身的努力不断地研发出与时俱进的创新IT产品。此次华硕强势推出的专业级液晶PA246Q，由于在色彩方面几乎完美的表现，势必将会给未来专业级显示器的发展设立一个标杆，将专业级液晶显示器推向一个新的纪元!

　长城新嘉翔I台式机结合科技与人文，从时尚的外观到高端的配置，更强大、更智能化的交互式人机界面，优化的软件操作环境，为用户玩游戏、看电影、听音乐、上网、处理工作等多重应用提供超强动力，必将成为2011年消费者最贴心的PC伴侣!