漏洞

自搜索引擎百度遭遇“黑色一天”以来，国内互联网公司纷纷加强安全防范戒备。日前有媒体报道，国内最大的电子支付平台支付宝将启用中文域名，以应对类似攻击。

微软日前发布安全公告称，发现多个IE版本存在新的远程代码执行漏洞，但除IE6外，微软还没有发现针对其他版本IE的攻击，也尚未推出相应补丁。网络安全专家提醒用户要注意防范，避免此漏洞的危害。

1月12日清晨，当中国内地的网民发现无法打开百度页面时，他们表现为一种莫名的惊诧。尽管很多网民对“该网页无法显示”已司空见惯了，但他们还是不太相信这件事会发生在百度身上。

之前总是大堆大堆的漏洞补丁和更新公告总是让各运维人员提心吊胆的，北京时间1月13日上午，更新公告出来了。微软果然就为Windows 2000发了一个补丁，XP/Vista/Windows 7用户都不在此漏洞威胁之列。而之前有消息说微软不再给windows 2000发补丁的消息，看来也是谣传了。

1月6日，国内广泛使用的Web论坛程序——Discuz!论坛系统爆出严重漏洞(Discuz!论坛showmessage函数远程代码执行漏洞，受影响版本为Discuz! 7.1-7.2)。

1月6日，国内广泛使用的Web论坛程序——Discuz!论坛系统爆出严重漏洞(Discuz!论坛showmessage函数远程代码执行漏洞，

12日上午，中国搜索引擎百度出现大面积访问故障。首页一度被指向自称 “伊朗网军”的页面，称百度已被其攻击。这起事件发生之后，伊朗不少网站也遭自称 “中国红客”攻击。其中一名黑客自称，之所以攻击伊朗网站，是因为百度受到了伊朗黑客的攻击。

网络安全的核心目标是保障业务系统的可持续性和数据的安全性，而这两点的主要威胁来自于蠕虫的暴发、黑客的攻击、拒绝服务攻击、木马。

近日，各个高校开始陆续考试放假，学生族将在未来几天进入春运高峰，火车票订票、代购、列车时刻查询等网站的访问量也随之飙升。

卡巴斯基实验室近期检测到一种捆绑于正常安装程序的恶意木马，此木马会把自己和一些正常的程序共同打包成一个安装包，当用户安装此程序的同时，也运行了木马文件。知名互联网安全公司熊猫实验室的最新数据显示，2009年全球新增2500万个恶意软件，高于此前19年的累计总和。

作为2009年至2010年的过渡期，本周安全资讯比较集中在2009年盘点和2010年的预测上。分别有2009年全球87%电子邮件为垃圾邮件、微软2009年共修复190个安全漏洞和ZDNet评09年漏洞最多软件，以及2010年黑客攻击的四大目标预测。

12月31日，金山毒霸云安全监测中心今日发布元旦安全预警，称近日钓鱼网站数量增长迅速，日增幅达到50%以上，元旦期间，网购用户以及网银用户，需高度警惕钓鱼网站。同时，手机诈骗也有可能在元旦期间集中爆发，用户也需提高警惕。另据国外媒体报道，互联网安全公司赛门铁克日前发布的报告显示，2009年87.4%的电子邮件为垃圾邮件。

近日，360安全中心发布橙色安全警报：一款名为“执照凶手”的恶性木马下载器在短短9天内侵袭了近百万台电脑。由于该木马首次采用了真实的数字签名实现“免杀”，能突破几乎所有杀毒软件的防护，同时通过感染QQ和迅雷等常用软件实现强行二次启动，因而具备空前的“免杀”能力和超强的隐蔽生存能力。另外，贝壳云安全截获一款伪装为电子相册的恶意病毒，以美女图片为诱饵骗取网民点击，网民需警惕!

根据某网友的博客爆料，中国电信已经开始屏蔽所有ADSL用户80端口。

据国外媒体报道，美国安全软件厂商McAfee发布报告称，谷歌计划在明年发布新操作系统，将会成为在2010年最经常遭黑客攻击的软件之一。另据国外媒体报道，日本防卫省决定新建专门应对电脑攻击的“电脑空间防卫队”。下面为详细内容。

火狐浏览器续被评为09年内十大漏洞最多软件之一后，近日又被国内安全厂商天融信爆出存在两个严重漏洞。看来火狐若想在浏览器领域有所作为，还真的好好考虑一下代码编写问题。此外，金山又传捷报，在Av-comparatives公布的2009年年度测试报告中，取得世界扫描速度最快的杀毒软件，这也是国产杀毒软件在世界级评测机构中所取得的最好成绩。

Ping是通过发送ICMP报文(类型8代码0)探寻网络主机是否存在的一个工具，很久以前，一部分操作系统(例如win95)，不能很好处理过大的Ping包，导致出现了Ping to Death的攻击方式(用大Ping包搞垮对方或者塞满网络)，随着操作系统的升级，网络带宽的升级、计算机硬件的升级，目前，大Ping包基本上没有很大的攻击效果(分布式攻击除外)，如果一定要使用Ping包去攻击别的主机，除非是利用TCP/IP协议的其他特性或者网络拓扑结构的缺陷放大攻击的力度

每到年末各媒体都开始总结和回顾，这不在Zdnet评选的09年漏洞最多的软件中，Adobe包揽前三甲，想必09年也是Adobe最倒霉的一年。

一直以来，ADSL用户电脑不加密码，而且经常把一些诸如手机号码和通讯录存放在电脑中。殊不知，电脑一旦接入互联网，漏洞百出的ADSL电脑数据必然暴露在互联网中，硬盘中所有数据随时有泄露的危险。为此，ADSL用户必须层层布防，以保障电脑数据的安全。

近日，在各大技术论坛都出现了用户浏览器被恶意修改主页的问题，这些网友每次打开浏览器主页均被改为“1188网址导航”或“人体艺术”网站，并无法进行修改。一位李先生向记者诉苦“我也不知道怎么回事儿，一上网就是人体艺术的照片，我也没上过什么不该上的网站，因为这事儿还被领导批评了!”