安全周讯(41)
网络安全
编辑评估标准:关注 警惕 高危 恐怖 致命
恐怖 Gmail邮件常被Google偷窥
微软CEO史蒂夫·鲍尔默近日表示,Google会经常阅读用户的Gmail电子邮件,而微软Live Hotmail则不会这么做。鲍尔默称,尽管未来的软件支持模式是商业化和广告的混合,电子邮件要想赢得更多的广告营收面临很多困难,在这方面Google也和我们一样。但微软绝不会因此去阅读用户邮件。
编辑点评:如果事实果真如此,似乎已经违反了Google承诺不作恶的原则,不知Gmail用户如何会容忍这种做法。如果其他邮件服务商普遍都存在这种阅读用户邮件的行为,无疑将导致一场信任危机。
关注 微软发布七款补丁
微软于本月安全公告中发布了七款升级补丁,包括多款针对Windows操作系统、IE浏览器以及Office办公软件的补丁软件。其中四款被定为“高危”级别,其余三款为“重要”。
这四个“高危”级别的漏洞覆盖了Office 、Windows 以及IE浏览器、Outlook Express等。无一例外,它们都可能引起黑客的远程控制。在三个为“重要”级别的补丁中,一个针对可能造成Windows拒绝服务式攻击(DOS)漏洞,另一个针对Windows上可能造成的欺骗漏洞,第三个则针对存在于Windows和Office上的其他漏洞。
编辑点评:本月安全公告包含了多款重要系统补丁,鉴于当前有相当数量的恶性病毒都是利用漏洞入侵系统,如影响至今的ANI光标蠕虫等,所以广大Windows用户应及时做好补丁升级,建议开启Windows update自动升级程序,防患于未然。
关注 法国向垃圾邮件宣战
法国政府希望能通过更为快速的系统打击垃圾邮件发送者。当用户发现不明电邮时,可以方便地向ISP发出提示。
为此政府将出资帮助开发面向微软公司Outlook和Mozilla公司的雷鸟邮(Thunderbird)系统的开源工具条软件,当用户收到垃圾邮件信息时,工具条就会向中央数据库发出信息。然后,这些信息被会发到ISP,由ISP进一步分析判断做出是否关闭发送者账号的决定。同时用黑名单列表,屏蔽全球臭名昭著的垃圾邮件IP地址。
编辑点评:垃圾邮件的危害已经日益严重,每年由此造成的资源浪费和损失超过数百亿,各国都在积极应对垃圾邮件带来的挑战。在垃圾邮件数量方面,美国居全球首位,其次便是中国、俄罗斯和英国。不久前,美国抓获世界上最多产的垃圾邮件大王,被判入狱长达65年。