转篇文章，都来看看：小程序反成灾祸：它们的安全弱点足以让黑客有机会远程 - 操作系统

强风

UID 10862
精华 0
积分 122
帖子 18
现金 112
贡献值 0
阅读权限 30
注册 2007-8-24

楼主

发表于 2007-9-13 13:54 资料个人空间短消息加为好友

转篇文章，都来看看：小程序反成灾祸：它们的安全弱点足以让黑客有机会远程

　　大家都认同 Web 2.0 的出现让计算机运算体验和网络安全进入了崭新的阶段。也就是说，Web 2.0 的网站和应用程序让使用者可以体验更高的互动性，并且使用更友善的平台，但却也同时让使用者更容易暴露于黑客的威胁。
　　
　　Widget就是例子之一。这些小型的互动虚拟工具（时钟、计算器、股票机等）可让使用者下载到他们的桌面上以方便使用，或也可用来强化网站/网页的使用体验。这些小程序的最常见来源之一就是 Yahoo! Widgets，其目录中有超过 4,000 个的 Widget。

　　
　　不过，Yahoo! 最近对使用者发出了安全建议，要求使用者下载 Widget 的更新，因为他们在 Widget 软件套件的 ActiveX 控件中发现到安全弱点。当这些弱点被成功入侵时，远程使用者将可以在中毒的计算机上执行恶意程序代码。试想，当这些入侵程序代码被网络罪犯广为使用的情况下，这些安全弱点可能造成多大的影响。利用 Widget「可分享」的特性，只要有一个恶意使用者建立了遭入侵的 Widget下载网站，这一切便可能发生。如果再加上一些社交网站的推波助澜引诱使用者进入该网站，便可能迅速引发一连串的感染！
　　
　　所以，在不使用不知底细的软件的基础上，尽量为自己安装有效的网络安全软件是非常有必要的。企业用户更应该注意类似威胁，因为这种恶意程序在没有防护的局域网内部是很容易流行开的。趋势科技等网络安全公司的相应产品能够帮助企业网络抵御这些入侵。
　　
　　转自：趋势科技网站

0ii0shrrf

强风

UID 10875
精华 0
积分 146
帖子 27
现金 136
贡献值 0
阅读权限 30
注册 2007-8-24

沙发

大中小

发表于 2007-9-13 13:54 资料个人空间短消息加为好友

　　真是危险

小琼儿

疾风

UID 3894
精华 0
积分 247
帖子 52
现金 237
贡献值 0
阅读权限 40
注册 2007-8-24

板凳

大中小

发表于 2007-9-13 13:54 资料个人空间短消息加为好友

　　呵呵，
　　记得我们公司用的就是趋势的软件吧，记不清了。必须有杀毒软件才会放心一些。

当前时区 GMT+8, 现在时间是 2008-12-2 12:11	清除 Cookies - 联系我们 - 3S地带 - Archiver - WAP - 赣ICP备07006302号