国盟信息安全通报第12期

mmqtracy

国盟信息安全通报第12期


主要内容
一、概述 1
二、安全漏洞增长数量及种类分布情况 1
漏洞严重程度分布图：（2011年12月16日-2011年12月30日） 1
漏洞产生的原因分布图（2011年12月16日-2011年12月30日） 2
漏洞引发的威胁分布图（2011年12月16日-2011年12月30日）： 2
漏洞影响对象类型分布图： 3
三、 安全产业动态 4
黑客产业链浮出水面：规模价值或达上百亿元 4
CSDN资料泄露后金山传播360公开 5
沈昌祥院士:兴建云计算中心不能忽视信息安全 6
AVG提醒年底购物需提防“键盘记录木马” 7
国内多家银行否认用户资料外泄 8
四、 政府之声 9
英国政府投资10亿美元提升网络安全 9
柏林举行网络安全国际会议 10
哈萨克斯坦《国家安全法修正案》明确国家信息安全工作 11
工业和信息化部关于近期部分互联网站信息泄露事件的通告 11
证监会公布两大金融行业推荐性标准 12
深圳拟立法保护个人信息安全 13
五、 本期重要漏洞实例 13
迅雷网邻对公司内网造成严重威胁 13
Microsoft ASP.NET哈希冲突远程拒绝服务漏洞 16
Computer Associates ARCserve D2D和ARCserve Backup任意代码执行漏洞 17
phpMyAdmin “$host”变量HTML注入漏洞 17
Trend Micro Control Manager Build缓冲区溢出漏洞 18
Microsoft ASP.NET哈希冲突远程拒绝服务漏洞 19
六、本期网络安全事件 20
CSDN等多家网站用户资料遭泄露 20
黑客组织匿名者称攻击美安全智库网站获取200g资料 22
Anonymous黑客遭逮捕 面临最多15年监禁 22
石油公司称黑客攻击恐导致全世界石油供应中断 22
GSM有漏洞 2G手机也不安全 23

以上内容不针对任何产品，只是安全方面的学习

哀酱俏佳人

这个。。。。

有什么问题可以提问喔亲~~~~~