三、信息网络安全.doc

一周新闻选编 2012年第36期（总第368期） 上海市计算机病毒防范服务中心选编 2012年9月14日 目录 一、计算机病毒 2 2012-09-13 “kolab”流行 企业用户应加强对移动设备控制 2 2012-09-14 “米利特”来袭 用户电脑或将成黑客“肉鸡” 2 二、威胁与漏洞 2 2012-09-13 微软公司发布9个安全公告 总共修复26个漏洞 2 2012-09-13 Win 8内置Flash恐带来0day攻击 2 三、信息网络安全 3 2012-09-11 Anonymous攻击GoDaddy影响百万网站 3 2012-09-12 苹果服务器攻破后 iCloud再次被黑客锁定 3 四、动态 4 2012-09-11 印度立法完善互联网危机应急机制 4 2012-09-12 网络安全与诚信论坛开幕 讨论应对安全挑战 5 2012-09-13 百度腾讯共建首个互联网“安全联盟” 5 2012-09-13 中美商建网络安全合作机制 5 2012-09-14 Facebook微软谷歌合建青少年网络安全平台 6 2012-09-14 国家互联网信息办公室：30多家“敲诈网”被查 7 五、调查与评论 7 2012-09-10 英国用行政手段保护网络安全 7 2012-09-12 借“开学经济”欺诈 网络恶意钓鱼全年顶峰来袭 8 2012-09-13 账号密码被盗几成常态 互联网安全烦恼重重 8 2012-09-13 多国紧盯“谷歌式自由” 要求保护用户隐私 10 一、计算机病毒 2012-09-13 “kolab”流行 企业用户应加强对移动设备控制 来源：福州晚报 作者：叶玲 近日，金山企业云安全中心监测发现，近期蠕虫病毒kolab有流行趋势。该病毒会干扰企业用户的局域网通信，使内网成为黑客僵尸网络的一部分。金山安全专家建议，企业网管一方面要对该病毒有清晰的认识，时刻开启防病毒软件，一旦受感染后立即全网查杀；另一方面，要加强对移动设备的控制，确保移动设备经过查杀后使用。企业用户可使用金山毒霸网络版进行防护。 2012-09-14 “米利特”来袭 用户电脑或将成黑客“肉鸡” 来源： 来源：国家计算机病毒应急处理中心日前提醒，近日，微软公司发布了9个安全公告，总共修复26个漏洞。建议广大计算机用户在第一时间安装微软提供的补丁。据了解，微软公司发布的9个安全公告总共修复26个漏洞。其中21个漏洞的等级为“严重”，影响的对象为Windows常用控件、Internet Explorer、远程桌面协议（RDP）等。专家建议，计算机用户第一时间安装微软提供的补丁；在保证正常功能的前提下，以所需的最低权限运行所有软件；不要打开来路不明或可疑的文件；决不访问可信度未知或可疑的站点；从网络外围阻止对所有关键系统的外部访问，只在必要时才允许进行特定访问。 来源：Windows 8内置的Flash播放程序仅能透过微软的Windows Update功能更新，但微软预计Windows 8要等到10月26日正式上市才会启用更新功能，因此尽管Adobe已经在8/21发布一个0day攻击的安全性更新，Windows 8的早期用户仍受该漏洞的威胁。目前除了Windows 8之外，Windows 7/Vista/XP、OS X及Linux等操作系统，均可以透过更新机制修补该漏洞。根据Adobe的安全通告显示，该漏洞可能导致当机及电脑遭攻击者控制，而且已经出现攻击事件。微软发言人向媒体表示，如果有需要他们会透过Windows Update修补Flash漏洞。目前Flash的漏洞还无法修补，但会在Windows 8正式上市时发布更新。自从Windows 8宣布进入RTM阶段以来，Adobe总共已针对Flash漏洞发布两次安全更新。安全公司发现，黑客团体已锁定四个Flash 0day漏洞，而Adobe在8/14发布的修正程序仅修好其中一个漏洞。在报导及论坛中，许多人认为Windows 8仍未正式推出，所以微软及Adobe无法即时修补影响不大，但也有不少人表示，RTM版本已经正式发布给企业使用，已经有人大量用於日常工作之中，因此微软及Adobe应该正视这个问题。Windows 8在8/1宣布迈入RTM阶段，除了电脑厂商已经取得并准备预先载入要销售的电脑内之外，从8/15起MSDN、TechNet订阅客户也可以取得，企业授权客户则从8/16开始可以透过大量授权服务中心取得。许多专家与媒体批评微软不该重蹈覆辙，先前苹果Mac内置Java但又无法即时更新，导致Flashback病毒蔓延，已经做了一次不良示范。而Google Chrome浏览器同步甚或领先更新Fl