网安咨讯

微软周五表示，正在调查存在于Windows内核中的一处漏洞，该漏洞是由安全研究人员最新发现的，尚未修复。
以色列安全研究人员吉尔·达巴赫(Gil Dabah)近日称，Windows内核存在缓冲区溢出漏洞。达巴赫还把该漏洞的概念验证过程发布到RageStorm.com网站上。

对此，微软安全部门经理杰瑞·布莱恩特(Jerry Bryant)周五表示：“微软正在调查该问题，结果出炉后，微软将采取适当措施来保护用户。”
...

北京时间6月11日，据国外媒体报道，一位英国的研究者塔维斯奥曼迪（Tavis Ormandy）发现了一种存在于Windows帮助与支持中心组件的0day漏洞，用户通过协议处理器‘hcp://’访问该组件。攻击者在有该漏洞的PC上可以获得全部用户权限。Windows XP，2003的用户会受到影响，其他的Windows系统也可能不会幸免。

　　他还说如果Windows Media Player可用，那么IE8以上版本的浏览器和其他主流浏览器都会使攻击更容易。使用IE8以前版本的浏览器的PC情况更糟。

作为昨日发布的补丁的一部分，微软为不同的工具栏提供了一个更新，不过这个更新所做的不只是微软所描述的那些工作，它还偷偷地分别为IE和Firefox安装了一个插件，未通过用户许可，微软在更新安装窗口中并没有指出这两个插件包含在更新补丁中。

　当前还不清楚微软悄悄安装的这两个插件有何功用，更严重的是，微软将此补丁放在了重要一类里，而不是可选。这就意味着，如果用户开启了自动升级，那么该补丁就会被自动安装，而手动安装的用户也基本都会安装该补丁。

从昨日开始，Mozilla官方论坛的Firefox技术支持版块就开始有大量用户报告此问题，Firefox用户运行了Windows Update并重启Firefox之后，就发现一个插件窗口自行弹出，并且指出系统安装了一个新插件：Search Helper Extension搜索助手插件。

黑客来袭，东方卫视刚启动的选秀节目《中国达人秀》遭遇当头一棒！前日有媒体获悉，“达人秀”的公邮被黑客侵袭，所有900封邮件和资料全部被窃，包括节目组海选及全国总决赛的所有赛制安排、各赛区的海选计划、上海赛区已参加海选的选手资料等。更令卫视担心的是，英国版权方独家授权的系列节目的制作“宝典”也在其中，宝典价值40余万美元，涵盖了《达人秀》节目的所有制作和技术规范等机密内容。卫视表示：“任何一家其他电视台得到这份宝典，都能如法炮制出一场相当于原版的同类节目来。”卫视方面担心 “山寨达人秀”很快会出现。

5月20日消息，据国外媒体报道，微软日前提醒用户，Windows7显卡区中存在一处漏洞，可导致计算机遭遇黑客攻击。

    微软称：“如果该漏洞被利用，可能导致计算机毫无影响，并重新启动。”该漏洞存在于64位Windows7和WindowsServer2008 R2系统的显卡驱动中。

    微软表示，该漏洞仅影响使用Aero界面的用户。因此，在发布补丁程序之前，用户可以暂时禁用Aero界面。

13日在江苏省通信管理局“世界电信日纪念大会”间的网络安全报告中获知，去年，通信大省江苏被篡改网站总量居中国第四，该省木马受控类主机数量居中国第五，僵尸网络受控类主机数量居中国第四，感染“飞客”蠕虫病毒的IP总量居中国第三，感染恶意代码的主机数量居中国第二。

　　江苏是中国互联网最为发达的省市之一。截至2009年底，江苏备案网站数达32.95万个，网民达2800万人、占该省人口的40%，数量居大陆第三。其中宽带网民规模有2513万人，手机网民规模有1559万人。