本文同时发表在：[url]http://netsecurity.51cto.com/art/200803/67293.htm[/url]
本周（080310至080316）信息安全威胁等级为低。访问控制这样的安全措施反而成为***进入系统的渠道似乎有些不可思议，但这种情况在未来并非不可能，前Microsoft安全小组成员DanGriffin的新工具能够挖掘WindowsVista中智能卡驱动的漏洞，进而用于缓冲区溢出或拒绝服务***，这就使得企业期望能加强访问安全的双因素访问控制方案反而有可能成为******的目标和进入系统的渠道。
媒体方面，本周值得关注的新闻集中在漏洞***、反恶意软件、威胁趋势方面
漏洞***：Microsoft发布三月例行补丁升级包，修补12个Office漏洞；关注指数：高
新闻：周三，来自多家媒体的消息，Microsoft在当天准时发布了三月的例行补丁升级包，包括4个针对MicrosoftOffice的补丁升级程序，共修补12个Office各版本中存在的漏洞，共修补了7个Office2000中的Excel存在的漏洞、1个Outlook中存在的URI漏洞、2个影响Office2007的漏洞以及2个影响OfficeWebComponent的漏洞。值得关注的是，在三月的补丁升级中并未包括WindowsXP和WindowsVista相关的补丁升级程序。
笔者观点：尽管本周是Microsoft每月发布例行补丁升级包的日期，但安全业界并没有相应的调高安全威胁等级，这与Microsoft的三月例行补丁升级包内的补丁升级程序全部是针对Office系统，而且绝大部分补丁程序针对较老的Office2000有较大的关系。Microsoft3月的补丁升级包全部由Office相关的补丁组成，用户最直观的感受可能是MicrosoftOffice系统越来越安全，正在使用Office2000的用户需要尽快迁移到更高版本——但事实上，这反映了针对Office***逐渐成为***越来越常用的手段，因此，Microsoft也将更多的精力用于响应Office***事件并推出Office的补丁。
笔者认为，针对Office的***对企业用户影响最大。由于企业用户普遍使用Office作为其主要的文档处理方案，但却往往疏于对Office的版本进行及时的更新，这就给***利用各种已公开的Office漏洞对企业的信息设施进行***开了方便之门。建议企业用户及时通过MicrosoftUpdate或OfficeUpdate站点对自己目前使用的Office进行升级，并使用最新的反病毒软件来对进入企业的Office文件进行检查也对防御针对Office的***有一定效果。
反恶意软件：评测发现流行反病毒软件的反Rootkit能力仍较弱；关注指数：高
新闻：周三，独立的反病毒软件评估组织AV-test.org当天发表最新的评测报告称，众多流行的反病毒软件检测和清除Rootkit类恶意软件的能力仍较弱。AV-test.org的测试对象共包括来自Microsoft、CA、Sophos、Symantec等知名安全厂商的30款反病毒软件。
笔者观点：对Rootkit类恶意软件的检测和清除能力不佳是反病毒软件都普遍面临的问题，这是由于Rootkit类恶意软件能够篡改系统调用隐藏自身并拥有比大部分的反病毒软件进程更高的权限所决定的。尽管目前市面上有相当一部分的反病毒厂商声称自己的产品能够可靠检测并清除所有的恶意软件，但事实上它们对Rootkit类的恶意软件效果并不好，这也能从一个事实中得到侧面的反映：大部分提供外包安全服务的安全厂商，其技术人员在进行反病毒服务时，大多采用如Gmer、IceSword等第三方的检测工具来清除遇到的Rootkit类恶意软件，而不是使用某个反病毒厂商的产品。
笔者认为，反病毒软件对Rootkit类恶意软件的检测和清除能力不佳是事实，但这也不应该成为安全评测机构或用户指责反病毒厂商的证据或市场炒作手段，毕竟这个结果是由多方面原因造成的。但同时反病毒厂商也不应该松懈，在继续加强现有反病毒产品技术水平的同时，适时的根据威胁及技术的发展推出适用于清理Rootkit类恶意软件的专杀工具，并提供相应的教程或说明。最后，对用户来说，提高自己在使用电脑和网络时候的安全意识、学习和恶意软件防御相关的知识，并正确的使用安全软件，才能尽可能防御Rootkit类恶意软件对自己系统的侵袭。
威胁趋势：***盯上企业的FTP服务；关注指数：高
新闻：周二，当前越来越多的针对企业对外的FTP服务***事件显示，***正在转换他们的***目标。除了之前各家媒体报道过的***地下社区出售多个大公司的FTP用户账户的新闻之外，多个反病毒厂商也检测到一些企业的FTP服务器被用来散布恶意软件。
笔者观点：出现于70年代末期的FTP服务是企业最为常用的文件共享手段，企业常常在互联网网或内部网络中架设FTP服务器，用于和外界的合作伙伴、客户等发布或共享文件，也能用于在企业的各分支机构间交换文件，FTP服务也广泛用于Web服务器的维护上。FTP服务器的部署使用十分简便，但同时FTP服务也存在着没有通讯加密，容易被破解等缺点。尽管近十年来出现了很多更方便更安全的文件发布和共享方案，但出于成本或维护的考虑，绝大部分的企业仍将FTP作为一种主要的文件发布共享手段。***最近发起的针对的企业FTP服务器的***活动，显示FTP服务的弱安全性正导致企业越来越多的损失——从最显而易见的FTP服务器上的敏感文件丢失，到被***利用企业的FTP服务器进行恶意软件的传播导致的企业声誉受损。
笔者认为，企业应重视现有FTP服务器的安全，对现有FTP服务器上的账户进行审计，并设定严格的访问控制策略，防止***或其他非法用户使用FTP服务器并造成企业的损失。另外，对于习惯使用FTP服务来进行文件交换的企业，如果涉及敏感信息的话，应尽快使用其他更为安全的文件交换服务代替现有的FTP服务，一时没有条件进行更新的企业也应该对所有通过FTP服务交换的敏感信息进行高强度的加密处理。
- 10月第1周安全回顾 微软下周发补丁包 小型僵尸网络增多
本文同时发表在:[url]http://netsecurity.51cto.com/art/200710/57550.htm[/url] 上周(1001至1007)天气晴好,大家应该都过了一个快乐的长 ...
- 9月第4周要闻回顾：云安全奇虎啸金山 不开源Novell忙赚钱
[51CTO.com独家特稿]上周的业内事件不多,但是绝对让人诧异的便是金山毒霸和奇虎360安全卫士因为"云"安全的争论.事情的缘由是在9月15日360安全卫士6.0的发布会.36 ...
- 5月第2周安全回顾 Wi-Fi无线安全建议 微软修补4个漏洞
本文同时发布在:[url]http://netsecurity.51cto.com/art/200805/73099.htm[/url] 本周(080505至080511)信息安全威胁程度为低. 推荐 ...
- 1月第1周要闻回顾：年末威胁上升的态势仍延续
本文同时发表在 [url]http://netsecurity.51cto.com/art/200901/105472.htm[/url] 朋友们,新年快乐!感谢在2008年里你们给予笔者及51CTO ...
- 11月第2周要闻回顾：漏洞修补缓慢遭质疑 反恶软行业标准推出
本文同时发布在:[url]http://netsecurity.51cto.com/art/200811/98087.htm[/url] 本周(081110至081116)安全行业热闹不断.微软本月补 ...
- 2月第1周安全回顾：移动设备威胁增加 常用软件补丁密集
本文同时发表在: [url]http://netsecurity.51cto.com/art/200902/109451.htm[/url] 本周(090201至090208)安全业界值得关注的新闻集 ...
- 3月第3周新闻回顾：3Com案三日动荡 珊瑚虫作者入狱3年
[本文为51CTO.com编辑赵毅原创,老杨未作修改.] 51CTO的每周新闻回顾总是很难写开头,不是因为没素材,而是因为"料"很好很强大.对于过去的一周可谓是旧瓶换新酒,折腾 ...
- 1月第3周安全回顾：企业安全面临新威胁
本文同时发布在:[url]http://netsecurity.51cto.com/art/200811/99085.htm[/url] 本周(081117至081123)安全业界热点较为散乱,最值得 ...
- 11月第3周新闻回顾：难忘的光棍节 辛劳的IT人
1.难忘的"神棍节",辛勤的IT人 2012年11月11号,又一轮沙漠风暴在"光棍节"的时候席卷互联网各大卖场,至11月12日00:00为止,阿里巴巴集团双十一 ...
