Pray's Blog

人脑VS电脑，究竟谁能更胜一筹？关于“人工智能”电脑技术最广为人知的故事，莫过于“深蓝”、“更深的蓝”和卡斯帕罗夫的国际象棋“人机大战”。最后，输了棋的特级大师卡斯帕罗夫不无遗憾地表示：自己的棋谱完全被输入了电脑中的下棋软件，只能一直在明处被动挨打，而他却没有多少机会熟悉电脑的棋路。 如今，一向无处不在的“黑客帝国”也陷入了和卡斯帕罗夫相同的尴尬处境：在最早的电脑病毒诞生23年后(1987年出现的引导型病毒)，人工智能杀毒引擎终于走出实验室，掀起了杀毒软件和病毒间...阅读更多

曾经为大家开发M8 Android的LBE小组发布了旗下Android底层安全软件——LBE隐私卫士的首个正式版本。据LBE小组的拉面介绍，LBE隐私卫士采用其独创的API拦截技术，是Android平台上首款具备底层实时监控与拦截功能，能够防御来自已知和未知各种威胁的安全产品。 同市面上Android安全软件不同，LBE隐私卫士的功能主要定位在隐私防护方面，具备三大独创功能：吸费拦截、隐私防护和网络防火墙。 吸费拦截 LBE隐私卫士能够实时拦截来自应用程序发送短信和拨打电话的请求，并且发出警报。相对...阅读更多

近日，趋势科技首次发布趋势科技移动安全套件(Trend Micro Mobile Security)，是业内首个应用云安全技术来保护Android平台移动设备的安全软件，能有效防止Android操作系统的移动设备免受最新攻击的威胁。根据最新市场调研数据显示，Android平台已成为全球第二大移动设备平台，成长率超过850%。 趋势科技移动安全套件(Trend Micro Mobile Security)能保护Android 平台的移动设备的数字文件以及网络银行交易安全，能够预先侦测并封锁网络黑客发动的在线威胁，并且只占用极少的系统资...阅读更多

　　4月12日，瑞星互联网攻防实验室向网民发出安全警报，网民常用的Flash Player存在一个严重的0day漏洞（漏洞编号：CVE-2011-0611）。该漏洞可以被利用在Word中嵌入带毒Flash，用户一旦打开，便会“中毒”，从而造成电脑隐私文件外泄、中毒崩溃甚至被他人控制等严重后果。目前，瑞星杀毒软件的“主动防御功能”，已经实现对于此类攻击的全面拦截，用户可以下载永久免费的瑞星杀毒软件进行防护。 　　瑞星安全专家介绍说，Flash被广泛应用于互联网的各个方面，比如开心农场、优酷、QQ游...阅读更多

Nmap是一个著名的开源工具，它出现在20世纪90后期。 2003年，在电影《黑客帝国2》中Tritnity曾用Nmap 2.54BETA25版攻击SSH 服务器， 破坏发电厂的安全，Nmap因此受到了普遍关注。 在现实生活中，Nmap主要用于确定网络上的主机，主机提供的服务，以及扫描网络的开放端口等等。 Nmap是安全专家用以映射他们的网络和测试安全漏洞的有价值的工具，有人担心黑客帝国中的情况的出现，因为Nmap也是恶意黑客的利用的工具，被用来查找可以攻击的开放端口。 Nmap（Network Mapper，网络映射器...阅读更多

在其它影响因素相同的情况下，简单的解决方案是最安全的。 在开发软件时间，代码写的越多，出现错误的几率也就越大。在统计学上代码行数和错误数量之间是存在简单对应的关系的：代码越多，错误越多。由于很多（不是全部）的错误可以被当作安全方面的脆弱点予以利用，因此，对于单一软件来说系统开发量就可以对安全造成重大影响。 在为软件系统添加功能时，不论需要多少行代码来执行这些功能，都有可能导致错误的出现。这是因为系统中不同功能块的相互作用，有时会产生惊人的效果，...阅读更多

由于笔记本电脑的普及，越来越多的用户发现个人电脑信息安全的重要性，当你的电脑被盗、被抢、被黑，或者因为不可抗拒力被他人获得，如何才能保证自己电脑信息的损失最小化，并且自己的秘密信息不被他人所获得，这值得所有的笔记本电脑用户关注，“艳照门”事件给普通的个人电脑使用者敲响了警钟：谁没有一些重要的资料？谁没有一些只属于自己的“秘密”？从担忧甚至会产生一些“恐惧”，谁也不知道什么时候又会什么不可预期的事件发生在自己身上，因此，针对个人电脑的安全问题，我这里...阅读更多

微软安全应急小组确认了微软SharePoint Server 2007产品中的严重跨站脚本漏洞(XSS)的存在。 该漏洞可以通过浏览器被利用，使黑客通过漏洞程序执行任意的JavaScript代码。该漏洞的具体细节已经被公布，微软预计在本周末发布的安全报告上将 提供补丁修复这一漏洞。 下面是关于这个漏洞的一些细节： 该漏洞是没有正确的处理“/_layouts/help.aspx”脚本，来清除用户输入的“cid0”变量。成功利用该漏洞的攻击将导致应用程序挂起，基于Cookies的信息将可能泄露，用户敏感数据将可能遭到篡改...阅读更多

中新网4月11日电 360安全中心近日发现，正通过“春雨计划”救助西南大旱灾民的中国红十字基金会官方网站的服务器不但被黑客入侵并种下“后门”程序，如今更成了一个高风险的木马站点。截止4月11日中午发稿前，360工作人员已经给国家互联网应急中心(CNCERT)发送事件报告，同时紧急通知了该基金会，并将努力协助该机构修复漏洞。  　　“黑客利用了中国红十字基金会官网上的某些安全漏洞，攻陷网站服务器并掌握了后台的所有权限，可以为所欲为。红十字基金会网站这样的公益机构经常会与各...阅读更多

　　近日，网民使用电脑上网时要注意，尽量不要按“F1”键，否则有可能触发木马攻击。昨日，微软公司证实IE浏览器存在一个“F1按键”漏洞。 　　据了解，该漏洞存在于IE6、IE7、IE8浏览器中，目前微软尚未提供补丁。经360安全专家分析，针对该漏洞的攻击，是通过IE浏览器和 “Windows帮助程序”互动时的漏洞来实施的。F1按键本来用于快速打开帮助菜单，此时却变成了黑客设下的圈套，黑客利用伪装的“帮助”程序诱使用户 按下F1键后，即可通过该漏洞执行恶意代码。360安全专家石晓虹博士说，...阅读更多