建站
咨詢
售后
建站咨詢
新聞中心
本周安全要聞主要包括：360宣布退出AV-C；友訊(D-Link)、趨勢(shì)網(wǎng)絡(luò)路由器曝遠(yuǎn)程代碼執(zhí)行漏洞；第二屆首都網(wǎng)絡(luò)安全日在北京展覽館啟動(dòng)；調(diào)查顯示被黑過的公司難以找到投資等。
創(chuàng)新互聯(lián)擁有10多年的建站服務(wù)經(jīng)驗(yàn)，在此期間，我們發(fā)現(xiàn)較多的客戶在挑選建站服務(wù)商前都非常的猶豫。主要問題集中：在無法預(yù)知自己的網(wǎng)站呈現(xiàn)的效果是什么樣的？也無法判斷選擇的服務(wù)商設(shè)計(jì)出來的網(wǎng)頁(yè)效果自己是否會(huì)滿意？創(chuàng)新互聯(lián)業(yè)務(wù)涵蓋了互聯(lián)網(wǎng)平臺(tái)網(wǎng)站建設(shè)、移動(dòng)平臺(tái)網(wǎng)站制作、網(wǎng)絡(luò)推廣、按需網(wǎng)站制作等服務(wù)。創(chuàng)新互聯(lián)網(wǎng)站開發(fā)公司本著不拘一格的網(wǎng)站視覺設(shè)計(jì)和網(wǎng)站開發(fā)技術(shù)相結(jié)合，為企業(yè)做網(wǎng)站提供成熟的網(wǎng)站設(shè)計(jì)方案。
4月份，在世界權(quán)威安全評(píng)測(cè)機(jī)構(gòu)AV-Test的測(cè)試中，奇虎360 QVM殺毒引擎以18分的滿分奪冠，創(chuàng)造了亞洲殺毒軟件第一次在國(guó)際級(jí)別的評(píng)測(cè)中獲得滿分的好成績(jī)?；谶@樣“完美”的表現(xiàn)，馬克思在RSA大會(huì)現(xiàn)場(chǎng)親自為360公司總裁齊向東進(jìn)行了頒獎(jiǎng)。然而，時(shí)隔不久，五一節(jié)假日到來之時(shí)，故事呈現(xiàn)了另外的走向。360因殺毒軟件測(cè)試機(jī)構(gòu)AV-Comparatives、AV-TEST以及Virus Bulletin撤銷認(rèn)證陷入了十分尷尬的境地。
周四，世界三大著名殺毒軟件測(cè)試機(jī)構(gòu)發(fā)表聯(lián)合聲明稱，安全廠商奇虎360提交給測(cè)試機(jī)構(gòu)用于認(rèn)證測(cè)試的產(chǎn)品與其提供給用戶的產(chǎn)品在行為表現(xiàn)上有重大差異，將撤銷到目前為止授予奇虎360產(chǎn)品的所有認(rèn)證和評(píng)級(jí)。奇虎360于5月2日晚發(fā)表聲明指出，AV-C(即AV-Comparatives)的傳統(tǒng)殺毒測(cè)試方法已遠(yuǎn)遠(yuǎn)落后于云安全時(shí)代，雙方無法就評(píng)測(cè)標(biāo)準(zhǔn)達(dá)成一致，360決定退出AV-C評(píng)測(cè)。
360回應(yīng)三大殺軟測(cè)試機(jī)構(gòu)撤銷認(rèn)證聲明：退出AV-C評(píng)測(cè)
2015年"4.29首都網(wǎng)絡(luò)安全日"網(wǎng)絡(luò)與信息安全博覽會(huì)，利用"數(shù)十個(gè)媒體平臺(tái)，數(shù)百個(gè)社區(qū)平臺(tái)、數(shù)千個(gè)戶外平臺(tái)、數(shù)萬個(gè)網(wǎng)絡(luò)平臺(tái)"，匯聚政府部門、企事業(yè)單位、社會(huì)團(tuán)體、網(wǎng)民群眾等親臨現(xiàn)場(chǎng)，為企業(yè)搭建一個(gè)宣傳、交流的展貿(mào)平臺(tái)。
2015年"4.29首都網(wǎng)絡(luò)安全日"網(wǎng)絡(luò)與信息安全博覽會(huì)
畢馬威(KPMG)最近的一項(xiàng)調(diào)查顯示，投資者不愿意投資被黑客入侵過的公司。行業(yè)研究公司可能會(huì)對(duì)投資人發(fā)出警告，稱這些公司的董事會(huì)并不重視網(wǎng)絡(luò)安全議題。
調(diào)查顯示：被黑過的公司難以找到投資
業(yè)界數(shù)一數(shù)二的投影儀品牌富可視IN3128型號(hào)投影儀固件近日曝出身份驗(yàn)證繞過漏洞。由于該投影儀可連接WiFi(用于無線投影)，攻擊者可以利用該漏洞攻擊投影儀所在的網(wǎng)絡(luò)。
富可視投影儀曝身份驗(yàn)證繞過漏洞，可獲取WiFi密碼
由于使用了Realtek瑞昱公司存在漏洞的軟件開發(fā)工具包(SDK)，友訊科技、趨勢(shì)網(wǎng)絡(luò)以及其他品牌路由器很容易被攻擊者遠(yuǎn)程執(zhí)行任意代碼。
友訊(D-Link)、趨勢(shì)網(wǎng)絡(luò)路由器曝遠(yuǎn)程代碼執(zhí)行漏洞
技術(shù)分析：
現(xiàn)如今Web攻擊已經(jīng)成為了互聯(lián)網(wǎng)安全的一個(gè)主要威脅，人們對(duì)它進(jìn)行了很多研究，特別詳細(xì)地分析了攻擊是如何進(jìn)行，如何傳播的。但是，對(duì)于當(dāng)Web被攻陷時(shí)的攻擊者的典型行為研究卻很少。
在線攻擊的幕后場(chǎng)景：對(duì)利用Web漏洞行為的分析
前不久，美國(guó)政府問責(zé)辦公室(GAO)發(fā)布了一份關(guān)于網(wǎng)絡(luò)安全方面的報(bào)告，該報(bào)告中警告了美國(guó)商業(yè)飛機(jī)容易遭到黑客攻擊。僅過了一天，一名安全研究人員在美國(guó)聯(lián)合航空的航班上發(fā)了條推特，開玩笑說要黑了這機(jī)飛機(jī)上的通信系統(tǒng)。一時(shí)間，全球的媒體開始忙活起來，紛紛報(bào)道黑客可以通過WiFi控制飛機(jī)。
如何黑掉一架飛機(jī)?
加密是指對(duì)文件進(jìn)行編碼的過程，那樣只有有權(quán)訪問的人才可以訪問文件。人類早在計(jì)算機(jī)還沒有問世的時(shí)候就開始使用加密了。戰(zhàn)爭(zhēng)期間，人類會(huì)傳輸只有其部落或相關(guān)人員才能理解的某種信息。Linux發(fā)行版提供了幾個(gè)標(biāo)準(zhǔn)的加密/解密工具，它們有時(shí)候用起來很方便。
Linux下加密/解密及用密碼保護(hù)文件的七把利器
安全工具：
最近，兩名安全研究人員共同開發(fā)了一個(gè)名為WattsUpDoc的醫(yī)療安全監(jiān)控與檢測(cè)平臺(tái)，它可以監(jiān)控醫(yī)療設(shè)備并檢測(cè)“危及生命安全”的惡意程序。
醫(yī)療安全監(jiān)控與檢測(cè)平臺(tái)WattsUpDoc
思科發(fā)布的TeslaCrypt解密工具需要key.dat文件，以恢復(fù)加密時(shí)使用的主密鑰?！霸趫?zhí)行操作之前，程序會(huì)在用戶應(yīng)用數(shù)據(jù)目錄或當(dāng)前目前目錄搜索‘key.dat’文件，”思科Talos研究人員寫道，“如果程序找不到key.dat文件，就會(huì)返回錯(cuò)誤自動(dòng)退出?！?/p>
思科發(fā)布針對(duì)勒索軟件TeslaCrypt的解密工具
其他：
會(huì)使用隱身大法的惡意軟件——變身僵尸
用耳朵來解鎖你的手機(jī)屏幕
亞洲某數(shù)據(jù)中心遭受巨獸級(jí)帶寬DDoS攻擊
美國(guó)國(guó)防部長(zhǎng)介紹最新版網(wǎng)絡(luò)空間安全戰(zhàn)略
本文題目：一周安全要聞：360退出AV-C評(píng)測(cè)友訊路由器曝漏洞
文章URL：http://www.5511xx.com/article/dpecogc.html
