- 游泳也需音乐相伴!韶音OpenSwim Pro评测
- 又一款轻量化电竞
- 元气满满的充电之旅!铂陆帝商超活动嗨翻周末
- 雷柏机甲编码主题系列警戒线S-07图赏:以机械美感诠释潮流新理念桌搭!
- 更适合新手体质的枪战游戏,《无畏契约》开战!
- 现代与传统的融合之旅:贝尔金笔记本扩展坞体验
- 航天品质下的极速充电体验——航嘉G65 GaN快速充电器评测
- 有颜有实力的外设谁能不爱?来看雷柏商超巡演
- 新潮外设引爆全场!雷柏联合PC打造潮品酷玩趴
- 幻彩绚丽,玩趣十足!雷柏V700DIY键盘图赏
- U皇就该配板皇,超频玩家现身说法教你选主板
- 13代酷睿的超频利器,有好板才有好性能
- 全新升级,雷柏V20S RGB光学游戏鼠标2023版详解
- 马斯克30亿放“烟花”,民航故事为何值钱?
- 让露营生活更精致!铂陆帝户外电源AC180评测
- 惠威音响体验:音响中的艺术品,拥有好听的灵魂
- HiFi级音响用料 仙籁 N8音响专用交换机售2980元
- 高品质听音 仙籁 M1T 纯数字音乐播放器促销5000元
- 高质量音源 仙籁 B2网络数字音乐播放器促销3480元
- 纯白雅致的羽量级旗舰游戏外设—雷柏VT9白色版
- 游泳也需要音乐相伴!韶音新一代游泳耳机OpenSwim Pro评测12日
- 又一款轻量化电竞"神鼠"来袭!玄熊猫3395游戏鼠标今晚首发149元10日
- 元气满满的充电之旅!铂陆帝商超活动嗨翻周末27日
- 雷柏机甲编码主题系列警戒线S-07图赏:以机械美感诠释潮流新理念桌搭!24日
- 更适合新手体质的枪战游戏,《无畏契约》国服正式开战!20日
- 玩物近话论:现代科技与甘南秘境的融合之旅 贝尔金笔记本扩展坞体验14日
- 航天品质下的极速充电体验——航嘉G65 GaN快速充电器评测12日
- 有颜有实力的外设好物谁能不爱?雷柏点燃PCGROUP潮品商超巡演15日
- 新潮外设好物引爆全场!雷柏联合PCGROUP打造潮品酷玩趴15日
- 幻彩绚丽,玩趣十足!雷柏V700DIY热插拔机械键盘图赏10日
- U皇就该配板皇,超频玩家现身说法教你选主板26日
- 13代酷睿的超频利器,有好板才有好性能25日
- 全新升级 经典复刻 雷柏V20S RGB光学游戏鼠标2023版详解25日
- 马斯克30亿放“烟花”,民航故事为何值钱?23日
- 告别电量焦虑,让露营生活多一分精致!铂陆帝户外电源AC180开箱评测17日
- 惠威音响体验:音响中的艺术品,拥有好听的灵魂04日
- HiFi级音响用料 仙籁 N8音响专用交换机售2980元27日
- 高品质听音 仙籁 M1T 纯数字音乐播放器促销5000元27日
- 高质量音源 仙籁 B2网络数字音乐播放器促销3480元27日
- 纯白雅致的羽量级旗舰游戏外设——雷柏VT9双模无线游戏鼠标白色版上市23日
IBM X-Force报告上半年网络安全两大主题
2008-08-06 16:49 出处:PConline原创 作者:佚名 责任编辑:zhangfuxu
据X-Force报告显示,94%针对浏览器的攻击发生在漏洞公布的24小时内。这些攻击被称为“零天”攻击,发生在人们意识到系统中存在需要打补丁的漏洞之前。 这一现象的产生有两个原因:首先,网络罪犯采用更加精密策略方法以及开发自动化工具,用来创建及应用网络攻击工具;其次,研究行业在公布网络漏洞时缺乏一整套统一的标准。许多网络安全研究人员在披露攻击代码时会同时发出安全警告,然而,X-Force报告显示,独立研究人员在公布漏洞后,“零天”攻击代码的发布会成倍增长。人们有理由质疑研究人员应如何公布安全漏洞,显然行业需要一个新的标准。 X-Force运营经理Kris Lamb表示:“2008年上半年的两大主题是网络威胁增加和漏洞快速增长。我们发现漏洞从被公布到被攻击之间的时间缩短,同时总的漏洞数量在快速增长。如果没有漏洞公布的统一流程,研究行业很可能起到助长网络犯罪的作用,这也是X-Force不公布其发现的攻击代码的原因。我们希望业内人士可以效仿这一作法。” X-Force报告的主要发现包括: • 浏览器插件成为最新的攻击目标。攻击目标已经从操作系统和浏览器延伸到浏览器插件。在2008年的前六个月,大约78%针对浏览器的 攻击目标是浏览器插件。 • 一次性的手动攻击逐步发展为大规模的自动化攻击。在已公布的漏洞中,超过一半的漏洞都与网络服务器应用程序相关。特别是结构 化查询语言(SQL)注入式漏洞,其占全部服务器应用程序漏洞的比例从2007年的25%增长到2008年上半年的41%,同时针对服务器的自动化攻击 快速增加,从而攻击更多的终端系统。 • 垃圾邮件发送者恢复使用传统方法。2007年流行的复杂的垃圾邮件(图形垃圾邮件、附件形式的垃圾邮件等)几乎已经消失。现在, 垃圾邮件发送者使用简单的网址(URL)形式的垃圾邮件。这类邮件仅包含几个简单的单词及一个网址,这使得垃圾邮件过滤器很难将其发现。 目前大约90%的垃圾邮件使用的都是网址形式。 • 俄罗斯仍是大部分垃圾邮件的源头。全球11%的垃圾邮件来自俄罗斯,8%来自土耳其,7.1%来自美国。 • 网络玩家成为受攻击目标。随着人气的不断上升,网络游戏和虚拟社区也成为网络罪犯的攻击目标。X-Force报告显示用以盗取密码的 四大特洛伊木马病毒全部是针对网络玩家的,网络罪犯以此窃取玩家的虚拟财产并在网络市场上出售获利。 • 金融机构依然是网络钓客(phisher)的主要攻击目标。在网络钓客的前20个目标中,只有两个不是金融机构。 • 虚拟化的安全性变得更加重要。自2006年以来,已公布的与虚拟化相关的漏洞已增加三倍,并将随着虚拟化环境的广泛应用而继续增加。 IBM是全球领先的风险与安全解决方案提供商。全球范围内的客户与IBM开展合作,旨在帮助降低安全措施的复杂性,希望能够从战略角度管理风险。从专项研究、软件、硬件、服务到全球业务合作伙伴价值,IBM在风险和安全解决方案领域所累积的经验和涉及的范围是其他企业无可企及的。因此,IBM能够帮助客户在整个企业范围内实施集成的风险管理计划,确保客户的业务运营安全。 |
- 联想笔记本ibm thinkpad and ThinkCentre如何实现数字小键盘替代鼠标
- 联想笔记本IBM PC产品恢复系统前的数据如何备份
- IBM Lotus Symphony是什么
- iPhone Xs爆料简史 2天后多少传言被打脸?
- ofo开启割韭菜模式?小心退押金的这些坑
- 小编冒险实探“凶宅” 租房平台背后隐藏了什么
- 抖音神助攻追逃 警局的盒饭已给戏精逃犯热好
- 摩拜我劝你善良 被扣费的这些“坑”你掉过吗?
- 滴滴打车惊现计费外挂!你的钱都被安排上了
- 电信用户才能幸免?这漏洞能让你一夜倾家荡产
- 让肥宅无延迟见血小板 B站“强拆”了进度条
- 买个路由器就能躺着赚钱?这些坑别急着跳
- 苹果内部维修视频遭泄露:官修这么贵,有理?
- 微信被“莫名”扣费近千元 罪魁祸首是它
- 一首凉凉送给美国网民 他们快交不起网费了!
- 不务正业!你所熟知的互联网大佬还有另一面
OPPO Find 5 HTC官网 魅族mx四核智能手机 索尼L36h 华为Ascend D2 iPhone 5 HTC One 诺基亚920 三星I9250 三星S4 MWC HTC 8S 联想K860i 三星I9300 苹果iPhone5 三星I9100 三星I9220 华为U9508 华为C8813 HTC One X 摩托罗拉MT788 索尼LT26i 华为U8950D 中兴U950 nubia Z5 HTC One S LG Optimus G Pro idf P&E 摩托罗拉刀锋 e71白色 诺基亚n81最新报价 aura xt910白色 索尼Xperia ZR 华为荣耀3 wwdc2013