综述：互联网诞生那天，病毒、黑客就尾随而至，直到今天，维护自己的信息安全已经成为我们的一种习惯。上周：反病毒监测网截获"QQ木马"变种，该病毒盗取用户的QQ密码，泄密，并浪费大量硬盘空间。微软连续发布3个安全公告，Win Server2003安装代码的泄漏可能导致大量盗版。Samba也出现安全漏洞严重危害Linux服务器。
上周(2003年4月7日-4月13日)信息安全动态回顾：
【病毒视点】
防毒警报：QQ木马变种 查看分区就感染
2003年4月8日，截获"QQ木马"病毒的一个最新变种，并将之命名为："QQ木马变种(Trojan.QQpass7)"。该病毒除了盗取用户的QQ密码外，还能与外部黑客程序沟通，导致用户计算机的信息被泄密。最重要的是该病毒会在硬盘上的所有文件夹中都拷贝一份病毒复本，浪费大量硬盘空间。 >>详情
日本IPA警告：文件共享可能成为病毒攻击目标
日本信息处理振兴业务协会安全性中心（IPA/ISEC）于4月3日公布了3月份收到的病毒报告统计。该中心共收到声称由于恶意利用Windows文件共享服务的“Opaserv”、“Deloder”以及“爱情之门（Lovgate）”等的病毒（蠕虫）报告数增加，因此恶意利用文件共享功能已成为病毒发展“趋势”。
【漏洞聚焦】
Win Server2003安装代码泄漏 导致大量盗版
微软的Windows Server 2003还未发行，其一个关键性安装代码已经在网上泄漏，这一事件将有可能引发大规模的盗版行为。分析人士称，外泄代码的使用可以分为两个步骤，第一是用于软件安装，第二步则是通过互联网与微软一起正式激活使用软件，正是这第二个步骤可能会为微软带来麻烦。
Samba再现安全漏洞 黑客可危害Linux服务器
Digital Defense公司在开放源代码集团广泛用于在Unix和Linux系统之间共享Windows文件的程序中发现了重大的安全漏洞。该安全漏洞使黑客可以轻松地对任何一台连接到互联网中的Samba服务器造成威胁。
微软连发3个安全公告 称黑客可能控制用户PC
这三个安全缺陷包括微软公司的在Windows上运行Java applet的Java虚拟机、Windows 2000和Windows NT的一个组件中的跨站点脚本缺陷以及影响Proxy Server 2.0和ISA Server的拒绝服务攻击(DoS)。包括这三个安全公告在内，微软公司今年已经发布了12个安全公告。
【黑客故事】
遏制网络犯罪和恐怖主义 FBI窥视全球因特网
通过互联网打电话给电话窃听技术注入了全新的意义。如何防止网络成为罪犯和恐怖主义者的天堂成为摆在FBI面前的新的法律和技术难题。但是，个人隐私权支持者担心这样的在线偷听回由于目前技术的不成熟可能令到用户泄露的不只是语音数据流，其他的如电子邮件等数字通讯内容也会同时受到侵犯。
【特别提醒】
安全事件有增无减 全球网管将面临重大挑战
网络安全公司互联网安全系统发布的一份报告称，2003年第一季度所发现的安全事件比之前三个月增长了近84%。安全事件的颇繁发生主要是由于蠕虫和自动攻击软件数量的增加而造成的。“邮件发送数量的大幅度增加，高持久蠕虫的存在以及各种安全事件表明，今年全球安全执行官和管理员们都将面临巨大的挑战。”
病毒攻击形式渐趋混合性 呼唤安全方案集成化
病毒、黑客、互联网似乎是孪生兄妹。目前，病毒、黑客已成为互联网最突出的隐患之一。信息化社会要求安全的网络信息传输，面对病毒、黑客进行的混合攻击，优化的信息安全解决方案已经迫在眉睫。
|
