【IT168 资讯】近日，美国一家安全公司调查发现，雅虎电子邮件服务存在的漏洞，易使邮箱帐号被黑客控制;同样来自国外另一家IT巨头微软方面的消息，微软已经紧急发布了上周所披露的SMB安全漏洞，以消除Vista、Windows Server 2008所面临的风险;国内方面，金山贝壳木马专杀1.0近日发布，这款木马专杀工具使用了无需升级木马库的“云查杀引擎”，而且可以实现与所有杀软兼容;瑞星2010安全产品将于近日开始预售，为期37天并作出两折促销的承诺，有兴趣的朋友不妨关注下。

　　1、雅虎邮箱现漏洞 帐号可被黑客劫持

　　据国外媒体报道，美国安全服务公司BreachSecurity调研主管赖安·巴奈特(RyanBarnett)日前表示，雅虎电子邮件服务存在一处安全漏洞，允许黑客以暴力破解方式获得账户密码。

　　巴奈特称，该漏洞存在于雅虎电子邮件自动登录程序的Web应用中，由于缺乏足够的安全检验程序，黑客可以利用这项不安全的Web应用进行密码暴力破解。

　　黑客可进行任意的字母和数字组合尝试，直至成功破解登录密码，从而获得账户控制权。一旦账户被攻破，黑客可以利用该账户发送垃圾邮件和恶意代码。

　　此外，黑客也可以利用用户的账户信息去尝试登录其他更诱人的账户，如银行账户等，因为很多人在多项账户中使用同一用户名和密码。

　　目前，雅虎正在调查该漏洞。

　　2、微软：紧急发布SMBv2安全漏洞补丁

　　据国外媒体报道，微软针对Windows Vista和Windows Server 2008中的SMBv2漏洞，推出了一个“fix-it”解决方案，以帮助用户免遭黑客的恶意攻击。

　　目前，“fix-it”安装包已经被添加到微软的预发布补丁公告中，它可以有效地禁止SMBv2，并且可以临时缓解已知和未知的漏洞去执行远程代码攻击。

　　微软指出，禁用SMBv2可能会降低Windows Vista和Windows Server 2008机器之间的SMB链接。

　　此外，微软还证实，他们已经在内部针对攻击代码进行了一系列的测试。测试表明，这些攻击代码确实可以对Windows Vista和Windows Server 2008发起攻击，进而控制受到感染的系统，并且可以允许未经授权的用户入侵系统。最后，微软用户可以通过入侵检测系统(IDS)和带有签名的防火墙去监测这些攻击代码。

　　在微软的公告中，该公司还证实了SMB2漏洞，并向用户警告了执行代码的风险。而微软的Jonathan Ness暗示，用于修复SMB2的紧急补丁即将到来，但是要事先通过质量保证的测试。

　　3、金山贝壳木马专杀1.0发布

　　近日，金山正式推出《金山贝壳木马专杀1.0》正式版，此前金山贝壳安全公司在09年6月份的时候推出《金山贝壳木马专杀》的beta版。《金山贝壳木马专杀》除了使用无需升级木马库的”云查杀引擎”之外，更具有超快扫描，超小体积，纯绿色，可与所有杀毒软件共存等特点。自推出以来，以其超强查杀、轻巧灵活、绿色软件等特点，受到众多网友和游戏玩家的喜爱。用户只需在玩游戏前，进行几秒扫描，即可保护账号安全。

　　《金山贝壳木马专杀1.0》特点：

　　1、100%云查杀，无需升级病毒/木马库

　　2、对盗号木马有超强的查杀能力，对新木马能5分钟快速响应

　　3、500KB轻小体积，免安装，下载后即可直接运行。

　　4、二次检测只需数秒钟，快速确认系统是否安全

　　5、100%纯绿色，不常驻、不占用系统资源

　　6、可与所有杀毒软件共存

　　4、瑞星2010版官网预售 惊爆价50元

　　近日，瑞星官方网站发布预售公告，自9月21日至10月16日期间(仅限工作日)，用户可以在瑞星网(http://www.rising.com.cn/2009/presell/)定购最新的瑞星全功能安全软件2010版。原价299元的新产品，用户将以50元的超低价格买到，而且用户不必支付邮寄和快递费用，全国范围送货到家。

　　瑞星2010版新品是首款全面应用“云安全”技术的全功能安全软件，它基于1.5亿中国用户组成的云安全系统，全面颠覆传统杀毒软件，彻底查杀、全面防御，能给广大用户带来前所未有的安全感受。

　　据了解，瑞星2010版仍为三年期的使用权限，而官方每天只开放50个低价购买的名额。

　　另据悉，此次预售的瑞星2010是国内知名被微软推荐的Windows 7指定杀毒软件，在微软最新公布的Windows7系统推荐杀毒软件中，仅有瑞星是来自亚洲的厂商。瑞星2010版全面应用Windows7最新技术，力图给用户带来更酷更炫的用户体验。作为亚洲最大的安全厂商，瑞星一直与微软保持密切而良好的合作伙伴关系，目前，包括瑞星全功能安全软件、瑞星卡卡6.0在内的全线产品已经与微软Windows7实现完美兼容。