互联网再遇安全危机 DNS再现安全漏洞
作为互联网基石的DNS于今天再次发现新的安全漏洞,给本就脆弱的互联网再次雪上加霜,把更多的安全危机推到网民身边,且各网站被挂马以及病毒在暑假期间呈现上升势头.
北京时间今天7月30日消息,近日全球互联网再次遭遇安全危机,DNS服务器标准Bind 9曝出新安全漏洞;另外安全专家发现,Javas cript中存在一个新安全漏洞,可以给黑客利用来发起攻击。
1、因特网基础服务Bind 9出状况 全球网络安全面临威胁
一个可以让黑客毁坏全球互联网的漏洞刚刚被披露出来,这一漏洞出现在被全世界所用的DNS服务器标准Bind 9上.
Bind的支持组织Internet Systems Consortium (ISC)当地时间周二警告.Bind 9版本包含这一漏洞,服务器管理员需要尽快升级Bind到9.4.3-P3, 9.5.1-P3 或 9.6.1-P1以规避风险,否则黑客将可以轻松攻击未经修补的服务器,目前攻击代码已经出现.
2、色情网站“种”木马专盗账号和密码
日前,成都警方破获一起新型传播淫秽色情物品案:犯罪嫌疑人邱某和刘某利用在境外建立“妹妹五月天”等107个网站群,吸引网民浏览“种”了木马病毒的网页,再根据中毒人数,向木马集团收取“人头费”。两人先后非法牟利10万余元。
据警方介绍,“妹妹五月天”通过大量淫秽色情内容吸引用户点击,而制售木马病毒的不法分子则向“妹妹五月天”提供木马病毒,并支付费用。
3、小心Javas cript新安全漏洞成为黑客新攻击点
随着Web 2.0的发展,互联网的互动性已经越来越强。据IT安全公司Radware安全运营中心主管Itzik Kotler警告,最近要小心Javas cript一个新发现的安全漏洞成为新的黑客攻击点。
据他发现,使用Javas cript中的某一个安全漏洞,可以使黑客从客户电脑拷贝走文件而不容易被检测到。在本周伦敦进行的RSA安全会议上,Kotler演示了这种黑客方法,他同时展示了如何通过在浏览器中执行HTML代码来检测防病毒软件的存在。Kotler表示,这种新的攻击方法因为以下两种优势将吸引网络罪犯,一、这种方法不容易被检测,二、可以跨平台跨浏览器。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点