微软发现RPC蠕虫攻击

2008-12-2    | |
打印本文章
RSS

导读:微软在一个月前发布了计划外补丁,修复远程过程调用(RPC)漏洞,但是微软说有些公司没有配置更新。在补丁发布后,安全研究人员报告发现了企图利用这个漏洞的木马。

关键词:补丁 远程过程调用 漏洞 更新 木马程序 RPC

正在加载数据...

【TechTarget中国原创】微软在一个月前发布了计划外补丁,修复远程过程调用(RPC)漏洞,但是微软说有些公司现在很困难,因为没有配置更新。

  微软说它收到了“一连串的客户报告”称他们已经受到了新的蠕虫的影响,这个后门木马家族可以利用RPC漏洞,然后试图连接IRC服务器下载更多的恶意软件并从攻击者那里接受附加命令。

  微软安全响应中心(MSRC)的响应通讯经理Bill Sisk在MSRC博客中提到 MS08-067紧急补丁更新时说:“我们继续督促用户配置更新,确保他们的安全软件已经更新了最新的特征。”

 微软在10月23日发布了紧急补丁,修复的漏洞可以使Windows系统对危险的攻击开放。这是微软第四次在每月的更新外发布的安全补丁。

  微软很担心攻击者可能制作蠕虫式的攻击。在补丁发布的几个小时后,安全研究人员报告发现了企图利用这个漏洞的第一个木马程序。

【美国TechTarget独家授权】 Microsoft learns of successful RPC worm infections

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
金山毒霸云安全中心发布6月25日病毒预警,一直甚嚣尘上的“宝马下载器”,今天又出新变种,日感染量高达34万台次,继续稳居感染量排行榜首位。
 
金山毒霸云安全中心发布周(6.22-6.28)病毒预警,随着高考的结束和学生假期的临近,学生群体对高校网站、旅游网站访问量激增,需当心“狂风下载器”暑期作恶。
 
澳大利亚科技博客作者近日称,微软Windows 7操作系统中用户账号控制(UAC)仍然存在安全隐患;如果微软不加以改进,黑客仍可在Windows 7用户不知情前提下远程关闭UAC功能……
 
6月17日,中国应用软件产品和互联网服务供应商金山软件公司宣布加入微软病毒信息联盟(VIA:Virus Information Alliance),成为国内首家加入微软VIA的反病毒软件厂商。
 
本文介绍如何在局域网内防止蠕虫病毒的传播。通过使用或安装任何一种下列产品,消除“Web Server Folder Taversal”漏洞:
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录