站内搜索:
免费注册 登陆     
您现在的位置:TT安全 > 新闻 > ISC:未打补丁的Windows上网不到五分钟即可被入侵
ISC:未打补丁的Windows上网不到五分钟即可被入侵
2008-7-16   | |

  来自SANS Institute’s Internet Storm Center (ISC)的一名研究人员最近表示,一台没有经过任何补丁的Windows PC连上网,只消不到五分钟时间黑客就可以发现并入侵。之前,多家反病毒公司也曾发出过上述警告,他们认为保障安全的首要任务是安装好最新的安全补丁。这一结果是分析了数个蜜罐项目以后得出的。

  值得注意的是,5分钟不到的时间,被攻击的时间远远短于上网自行下载更新的时间。因此要确保安全,必须先修补系统,再上网。

 原文出处:http://www.securitycn.cn/html/news/company/4666.html
 来源:中国安全网    
相关的新闻
正处于测试期的IE8也需要安装补丁了。现已确认存在安全问题,攻击者可能会利用此问题危及运行 Microsoft Internet Explorer 的计算机的安全并获取对该计算机的控制权……
 
相关的技巧
企业在对IT架构实施补丁升级的时,冗余低效的补丁分发方案、补丁记录缺失和高风险的补丁实施等是其中影响最大的问题。利用ITIL的思想和原则对企业的补丁管理流程进行规。
相关的专家答疑
如果你没有活动目录或SMS,但需要在一百台以上的台式机上部署微软的补丁,什么是最简单的办法?
 
相关的白皮书
本白皮书旨在阐述使用数据集成方案解决中国企业数据问题的必要性,并就中国企业实施数据集成的最佳实践给出IDC的建议和观点。
微软的Bill Sisk评论了Microsoft Access Snapshot Viewer的漏洞,并解释为什么媒体播放器的公告没有包含在本月的补丁中……
微软发布了11个安全公告,包括六个Microsoft Access、Office、Excel和IE的严重补丁。黑客可以利用这些漏洞访问关键文件并控制系统……
微软计划实行两个新的安全项目。这两个项目是为拓宽保护用户的资源而设计的。在其中一个项目中,微软将要给杀毒、安全厂商和一些用户提供"立即修复"漏洞的提前访问权……
周二,Oracle公司发布了45个安全补丁用以解决生产线中的漏洞。这次严重补丁更新包括14个Oracle 数据库产品的补丁。11个更新会影响到数据库11g、数据库……
2008年7月发布的公告包括四个新的安全公告,都是重要级别。我这个月的专栏将专注于解决Windows域名系统(DNS)问题的MS08-037和解决微软SQL服务器问题的MS08-040……
市场研究公司Gartner最近发表的研究报告强调了这种威胁并且预测当前成功的攻击有75%以上发生在应用层。Gartner甚至提出了一个更吓人
关闭不必要的服务、端口和帐户使Windows Server 2003固若金汤。黑客通常通过不使用的(没有配置或者不安全的
数据安全是降低敏感数据向内、外部泄露风险的最有效层面之一。在该层面,防护的焦点在于数据本身,其目的在于确保数据安然无恙,而不论其传播途径如何
最新更新
专家答疑
技巧
Ed Skoudis
问:共享软件应用程序比商业软件更容易受到安全风险?答:不是必然的。这要涉及要你对开发人员的信任程度……
Shon Harris
企业都有需要关注的地方。整个行业在软安全技巧(数据分类、个人安全、风险管理和程序管理以及事故回应等)方面都还落后。如果有一块不足,就会以消极地影响公司……
Michael Cobb
Web应用防火墙似乎对防御应用攻击很有效,但是我知道有些人犹豫是否安装。Web应用防火墙有什么缺点呢?
TechTarget中国旗下网站群
All Rights Reserved, Copyright 2008, TechTarget中国
TechTarget中国