【IT168 资讯】McAfee发表的最新一份调查报告显示,中国是第三大网络不安全国家。据国外媒体报道,赛门铁克警告称,其Endpoint Protection Manager(端点保护管理器)服务器产品错误地把今年发布的病毒特征更新标记为过期。另外,美国软件公司诉中国“绿坝”涉嫌抄袭,并据此提出22亿美金的索赔。
1、McAfee报告称中国是第三大网络不安全国家
McAfee发表的最新一份调查报告显示,新加坡在全球前10大网站最不安全的网域或国家中排名第10,成为去年网站安全恶化最快的国家。中国是第三大网络不安全国家。
调查显示,日本、澳洲、大多数欧洲国家、加拿大、印度尼西亚、越南、墨西哥及南美洲大部分国家,都被列为绿色的网站安全风险较低国家。这份报告说,全世界最安全的网域是日本和澳洲。
报告附上的全球网站风险地图,把网站安全风险排名第1的喀麦隆和排名第3的中国列为最警戒的红色;新加坡和其它排在网站不安全前10名国家,被列为不安全程度仅次于红色的的橙色;网站风险中等的列为黄色,如印度。
McAfee是在去年针对104个网域(web domains)网络安全性进行调查,发现新加坡的网站安全从2007年和2008年的最不安全网域排名第68和第67名,于去年跃升到第10名,恶化速度最快。
报告指出,排名全球第1、2名的网站不安全国家或网络分别是喀麦隆(7成的注册网站不安全),和以.com 作为网域结尾的商业网站。中国和萨摩亚(Samoa),都以35%的注册网站有安全风险,并列全球网络不安全的第3名。
2、赛门铁克产品不能识别2010年 引起混乱
据国外媒体报道,赛门铁克警告称,其Endpoint Protection Manager(端点保护管理器)服务器产品错误地把今年发布的病毒特征更新标记为过期。
赛门铁克的问题是最近报道的一些与本10年结束有关的软件问题之一。据说微软Windows Mobile操作系统也出现了这种问题。
这个问题影响到赛门铁克这种产品的小企业版本Endpoint Protection v11.x和v12.x版。赛门铁克在博客中说,在2009年12月31日晚上11点59分以后发布的杀毒软件、反间谍软件和入侵检测软件更新都被认为是过期的。
赛门铁克已经发布了一些新版本编号的更新软件绕过了这个问题,不过,软件的日期是12月31日。赛门铁克正在研制永久性的补丁。
赛门铁克称,这个问题还影响到同时使用赛门铁克Host Integrity软件和NAC(网络接入控制)软件的用户。Host Integrity软件检查连接到网络的客户机的杀毒软件定义是不是最新的。赛门铁克说,Host Integrity检查将失败,但是,赛门铁克在博客中详细介绍了绕过这个问题的方法。
3、美国软件公司诉中国“绿坝”涉嫌抄袭 索赔22亿
1月6日消息,据国外媒体报道,美国软件公司Cybersitter周二在洛杉矶对中国和7家PC厂商提起诉讼,指控他们不适当地利用其内容过滤软件的代码。
Cybersitter在起诉中称,中国拷贝了其软件代码,并不适当地运用到自己的互联网过滤软件中。为此,Cybersitter要求赔偿22亿美元。
被起诉的7家PC厂商包括索尼、联想和东芝等。本案与中国的“绿坝”软件有关,Cybersitter母公司SolidOak软件公司去年6月曾表示,“绿坝”涉嫌代码抄袭。
4、俄罗斯居首 全球垃圾邮件发送者排名揭晓
从事互联网安全法律研究和英国非营利性组织Spamhaus Project近日公布了世界十大垃圾邮件发送者排名,并在其网站上表示,黑客并不是互联网安全的唯一隐患,这些垃圾邮件制造商一定程度上扰乱了互联网的秩序。名单包含了个人和公司。
1. Canadian Pharmacy(加拿大药房)(乌克兰/俄罗斯)
这家公司在甲流蔓延期间,向全世界的邮件服务器发送包含有“达菲”广告的垃圾邮件。不仅如此,这些邮件大多还伴有木马病毒,已经使数万台计算机感染。
2. Leo Kuvayev a.k.a. BadCow(利奥库瓦耶夫又名BadCow )(俄罗斯)
这位年仅36岁的俄国小伙子是美国FBI和英国警察通缉的对象,他被称为垃圾邮件之王。他不仅是全球先进个将木马文件隐藏在邮件中发送的用户,还奇迹般地使这些邮件轻而易举的绕过了邮件服务商们的过滤器。他所发送的邮件以木马和色情内容居多。
3. HerbalKing(印度/新西兰)
这一团伙所发送的垃圾邮件数量占全美的三分之一。他们去年通过超过35000电脑,向外发送了包含印度色情网站和药品广告内容的垃圾邮件。 值得庆幸的是,目前HerbalKing的业务暂停,该组织头目,新西兰兰斯阿特金森宣布,他准备支付92715美元罚款。
4. Vincent Chan a.k.a. yoric.net(陈昌华又名yoric.net )(中国香港)
陈昌华和他的团队仅2005年久通过Yahoo免费主机系统向外发送了包含手表促销、打印机墨盒降价等内容在内的大量广告邮件。
5. Aleksei Polyakov a.k.a. Alex Blood(亚历克斯阿列克谢波利亚科夫又名血 )(乌克兰)
没有人知道Alex Polyakov 的真正名字是什么,他拥有许多来自不同领域的化名,比如裁缝、间谍等。他的主要工作是通过email系统向外发送包含儿童色情和木马病毒在内的垃圾邮件。
6. Nikhil Kumar Pragji a.k.a. Dark-Mailer(库马尔Pragji又称为梅勒 )(澳大利亚)
这位澳大利亚主要的垃圾邮件制造者是一套垃圾邮件发送系统,每小时可发送高达50万条垃圾邮件。同时,该软件还支持用户定制,从发送邮件的数量上满足不同用户的需求。邮件中多包含木马和色情等垃圾信息。
7. Pyotr Levashov a.k.a. Peter Severa(俄罗斯)
去年,因制造可以发送大量木马和垃圾邮件软件而在底特律遭到逮捕的Alan Ralsky,在业内名声大噪。但是Alan的入狱不表示这一软件的消失。来自俄罗斯的Peter Severa并不在被捕名单之内,他在俄罗斯继续着这一软件的开发。
8. Yambo Financials(扬博财务)(乌克兰)
这一大型垃圾邮件组织在发送邮件方面可谓不遗余力,他们发送包含儿童和动物色情信息,软件和药品广告内容在内的垃圾信息。该组织还宣称可以提供金融服务。
9. Ruslan Ibragimov a.k.a. send-saf.com(俄罗斯)
这一病毒和垃圾软件的作者目前在俄罗斯工作,该软件可以向计算机发送大量垃圾邮件。
10. Rove Digital(俄罗斯)
该公司成立于2002年,4年前曾经是爱沙尼亚IT硬件领域的知名公司。犹豫遭遇银行债务危机,该公司于2008年宣布倒闭,其首席执行官Vladimir Chashchin也遭到逮捕。Chashchin企图通过发送大量垃圾邮件,将罪名转嫁给他人,但其始终没有如愿。