互联网的快速发展也带来了更多的安全威胁。员工可能并不完全理解网上的漏洞是什么，从而无意中触发的安全漏洞，企业将花费大量的系统维护费用。提醒企业如何面对和避免这种威胁，我们已编制的最重要互联网安全漏洞的参考五：


1。浏览器漏洞


没有供应商能够保持免疫从Web浏览器层出不穷的漏洞。最近的一个例子是IE 6, 7和8感染CSS bug（CVE-2010-3962）。错误锁定目标计算机的两个步骤：首先，在网页上进行恶意代码的电子邮件链接的用户点击的恶意代码。开始运行在用户的意识，然后自动安装木马在计算机用户不需要点击鼠标，只需要访问的网页会被感染。


公司唯一希望被感染的是禁止使用不能及时修补的浏览器。


2 Adobe PDF阅读器，在flash和java的漏洞


常用的工具和程序，更多的使用，如Adobe的PDF、Flash和java，是一个高风险的软件，很容易受到攻击。虽然安全漏洞往往是在这些软件目前，大多数供应商可以提供补丁很快。


然而，企业还必须确保这些补丁安装在所有的计算机。IT部门可能不知道补丁的重要性，或许没有安装补丁或抱怨的补丁安装失败。在任何情况下，如果一个员工有一个Flash视频访问一个自动释放网页恶意代码可以在后台自动运行。


因为用户是完全不知道，木马潜入电脑在不知不觉中，使计算机的僵尸网络的一部分。虽然没有太多的开发Windows，例如，有大量的可用Adobe，java和flash，flash和java已经成为过去几个月真正的恶意代码的传播者。这是一个木马提供了一个很好的背景为出发点，该木马可以在球场上营电脑绕过所有的病毒扫描。


对于私人用户最好不要使用这些程序，公司应该使用标准的程序或策略来规范他们的使用，为了抵御Flash发起的攻击，公司可以使用Flash拦截器（浏览器插件）避免自动视频播放。


3 Web 2应用程序中的漏洞


最新的网络安全漏洞已经有了新的攻击，如跨站点脚本攻击和SQL注入。这些漏洞的产生通常在Ajax的部署是不准确的或取消部署。Ajax是一个服务器和浏览器之间的数据异步传输的方法。这样的漏洞被利用，如黑客创建的聚友网虫。







该漏洞被发布的大约一年前，黑客可以利用漏洞很快从聚友网获取用户信息。此外，在最新推特对小鼠over攻击也属于这一类的攻击更为复杂，因为攻击者在网页中嵌入恶意代码，可以传送和自动转发。代码只有140个字符，用户甚至不需要点击任何图标。只有在Twitter页面上移动时，鼠标才会受到攻击。


一些用户使用这个应用程序可以被保护免受攻击除非服务停止时立即的安全威胁是释放。因此，它是生产厂家的责任来确保他们的产品是安全的，运行良好，mdash，mdash，或采取防范措施，通过Web应用防火墙保护用户数据。


4非智能手机和智能手机的安全漏洞


亚洲的手机用户数量众多，智能手机用户数量也在不断增加，仅在新加坡，每两个居民就有三部手机，这就意味着这一领域将出现新的安全威胁。


例如，新一代蠕虫针对的是智能手机。最近，人们发现宙斯僵尸是专门用来攻击移动电话的。如果感染了浏览器的HTML表单被感染，手机号码就会被获取。然后它会把信息发送携带恶意代码symbos / Zitmo的！这个恶意攻击的目的是拦截和转移银行交易，因此它会隐藏在后台。


许多苹果用户希望突破的SIM卡限制到指定的网络运营商或使用不由苹果软件平台上实现的应用程序执行一个过程称为越狱，使他们不受原机的使用限制和访问特权。这个过程让用户有访问该装置的操作系统命令行的能力。


风险在于，它将越狱使许多脆弱的设备；例如，大多数用户不会改变--在执行越狱SSH密码；mdash；苹果作为默认的密码是alpine，很多人都意识到这一点，所以这是一个潜在的危险。如果密码没有改变，未经授权的第三方也可以方便的接入装置。


5操作系统中的零日漏洞


零日攻击是攻击的漏洞，利用未知漏洞或没有补丁开始。换句话说，系统制造商意识到的漏洞，只有当或攻击后的存在。这样，黑客可以利用漏洞发动攻击。这种攻击操作系统是特别危险，因为黑客可以远程访问指系统。这种攻击不需要工具，如浏览器和java，只要目标计算机是可用的在线。







没有办法有效地防御零日攻击，因为供应商只能发布补丁和应急措施，而且也不是唯一一台使用微软系统来解决这个问题的计算机，使用苹果系统的计算机逐渐成为零日攻击的目标。