荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: gybeango (Heymo), 信区: Security
标 题: 上周信息安全动态回顾[2003.4.7--13]
发信站: 荔园晨风BBS站 (Wed Apr 16 16:37:45 2003), 转信
综述：互联网诞生那天，病毒、黑客就尾随而至，直到今天，维护自己的信息
安全
已经成为我们的一种习惯。上周：反病毒监测网截获"QQ木马"变种，该病毒盗取用
户的
QQ密码，泄密，并浪费大量硬盘空间。微软连续发布3个安全公告，Win
Server2003安装
代码的泄漏可能导致大量盗版。Samba也出现安全漏洞严重危害Linux服务器。
上周(2003年4月7日-4月13日)信息安全动态回顾：
【病毒视点】
防毒警报：QQ木马变种 查看分区就感染
2003年4月8日，截获"QQ木马"病毒的一个最新变种，并将之命名为："QQ木马
变种(
Trojan.QQpass7)"。该病毒除了盗取用户的QQ密码外，还能与外部黑客程序沟通，
导致
用户计算机的信息被泄密。最重要的是该病毒会在硬盘上的所有文件夹中都拷贝一
份病
毒复本，浪费大量硬盘空间。 >>详情
日本IPA警告：文件共享可能成为病毒攻击目标
日本信息处理振兴业务协会安全性中心（IPA/ISEC）于4月3日公布了3月份收
到的病
毒报告统计。该中心共收到声称由于恶意利用Windows文件共享服务的“Opaserv”
、“
Deloder”以及“爱情之门（Lovgate）”等的病毒（蠕虫）报告数增加，因此恶意
利用
文件共享功能已成为病毒发展“趋势”。
【漏洞聚焦】
Win Server2003安装代码泄漏 导致大量盗版
微软的Windows Server 2003还未发行，其一个关键性安装代码已经在网上泄
漏，这
一事件将有可能引发大规模的盗版行为。分析人士称，外泄代码的使用可以分为两
个步
骤，第一是用于软件安装，第二步则是通过互联网与微软一起正式激活使用软件，
正是
这第二个步骤可能会为微软带来麻烦。
Samba再现安全漏洞 黑客可危害Linux服务器
Digital Defense公司在开放源代码集团广泛用于在Unix和Linux系统之间共享
Wind
ows文件的程序中发现了重大的安全漏洞。该安全漏洞使黑客可以轻松地对任何一
台连接
到互联网中的Samba服务器造成威胁。
微软连发3个安全公告 称黑客可能控制用户PC
这三个安全缺陷包括微软公司的在Windows上运行Java applet的Java虚拟机、
Windows
2000和Windows NT的一个组件中的跨站点脚本缺陷以及影响Proxy Server 2.0和
ISA Se
rver的拒绝服务攻击(DoS)。包括这三个安全公告在内，微软公司今年已经发布了
12个安
全公告。
【黑客故事】
遏制网络犯罪和恐怖主义 FBI窥视全球因特网
通过互联网打电话给电话窃听技术注入了全新的意义。如何防止网络成为罪犯
和恐
怖主义者的天堂成为摆在FBI面前的新的法律和技术难题。但是，个人隐私权支持
者担心
这样的在线偷听回由于目前技术的不成熟可能令到用户泄露的不只是语音数据流，
其他
的如电子邮件等数字通讯内容也会同时受到侵犯。
【特别提醒】
安全事件有增无减 全球网管将面临重大挑战
网络安全公司互联网安全系统发布的一份报告称，2003年第一季度所发现的安
全事
件比之前三个月增长了近84%。安全事件的颇繁发生主要是由于蠕虫和自动攻击软
件数量
的增加而造成的。“邮件发送数量的大幅度增加，高持久蠕虫的存在以及各种安全
事件
表明，今年全球安全执行官和管理员们都将面临巨大的挑战。”
病毒攻击形式渐趋混合性 呼唤安全方案集成化
病毒、黑客、互联网似乎是孪生兄妹。目前，病毒、黑客已成为互联网最突出
的隐
患之一。信息化社会要求安全的网络信息传输，面对病毒、黑客进行的混合攻击，
优化
的信息安全解决方案已经迫在眉睫。
--
*5[m☆╔╝╚╗┃╚┫║┃┃┃╩┫ ┗╗┏╣┃┃║┃
*5[m＊╚━━╝╚━╩═┻━╩━╝*5[m☆ ┗╝┗═┻═╝
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.1.61]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店