Ближайшее будущее по версии Microsoft.mp4
Internet Explorer 8 chặn khoảng bốn trong số năm trang web cố gắng lừa khách truy cập tải xuống phần mềm độc hại trong các kiểm tra bảo mật trình duyệt do NSS Labs thực hiện, theo báo cáo được phát hành ngày hôm qua. Các bài kiểm tra do Microsoft tài trợ, Firefox 3 đứng ở vị trí thứ hai với 27%. Safari 4 đạt 21%, Chrome 2 đã chặn 7% và bản Opera 10 beta hầu như không có tỷ lệ chặn 1%. Các thử nghiệm không bao gồm các trang web sử dụng các cuộc tấn công ẩn và các cuộc tấn công theo từng lượt tải xuống để tìm cách cài đặt phần mềm độc hại mà bạn không bao giờ có cơ hội nhận ra một cuộc tấn công.
Theo báo cáo, NSS Labs đã kiểm tra danh sách 2.171 608 các URL phần mềm độc hại được thiết kế xã hội, được xác định là "liên kết trang web trực tiếp dẫn đến 'tải xuống' cung cấp tải trọng độc hại có loại nội dung sẽ dẫn đến việc thực thi" trong suốt 12 ngày vào tháng 7. Các bài kiểm tra tập trung vào các trang web cố gắng lừa bạn làm công việc bẩn thỉu khi cài đặt phần mềm độc hại, chẳng hạn như các trang web che giấu phần mềm độc hại dưới dạng codec video hoặc trình phát.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]
NSS Labs cũng được thử nghiệm chống lại các trang web lừa đảo, với kết quả gần gũi hơn nhiều. IE 8 đã chặn 83% các trang web ăn cắp thông tin và Firefox 3 chặn 80%. Opera 10 beta ngừng các trang 54% thời gian, Chrome 2 chặn 26% và Safari 4 chỉ can thiệp 2%.
Trong khi các kết quả này có thể hoàn toàn hợp pháp và làm nổi bật lợi thế thực sự cho IE, lông mày tăng lên bất cứ khi nào công ty đang được thử nghiệm cũng đang đặt chân vào dự luật. NSS Labs có thể dập tắt sự hoài nghi như vậy bằng cách nói nơi nó có danh sách các URL độc hại và tại sao nó lại loại bỏ các trang web khai thác. Báo cáo của công ty không bao gồm thông tin này và NSS Labs chưa trả lại cuộc gọi.
Cập nhật:
Rick Moy, Chủ tịch NSS Labs, cung cấp chi tiết về phương pháp thử nghiệm của công ty, nguồn URL và lý do Thử nghiệm khai thác
Mỗi Moy, phương pháp của công ty đã được đưa ra trước khi Microsoft liên lạc với NSS Labs về việc thực hiện thử nghiệm. Microsoft đã hỏi rất nhiều câu hỏi về phương pháp này, nhưng NSS Labs đã không thay đổi các phương pháp được sử dụng cho thử nghiệm của Microsoft. Microsoft trả tiền cho một báo cáo riêng, và có lẽ đã chọn không công bố kết quả mà họ không được miễn phí, nhưng Moy nói Microsoft đã không thúc đẩy thay đổi phương pháp hay URL nguồn để ủng hộ trình duyệt của mình. một loạt các trình thu thập thông tin và bẫy spam để biên soạn danh sách các URL có khả năng độc hại. NSS Labs cũng lấy dữ liệu từ các nguồn khác, như Sunbelt Software, phòng thí nghiệm bảo mật Telus và Mailshell, Moy cho biết, nhưng phần lớn các URL được thu thập bởi các trình thu thập thông tin của chính công ty.
Các URL đó không được thu thập cho đến khi thử nghiệm bắt đầu, để các sản phẩm được kiểm tra dựa trên các trang web độc hại hiện tại. NSS Labs bắt đầu với một danh sách lớn các trang web đáng ngờ (12.000 cho thử nghiệm này), và sau đó xác minh trang web nào ẩn chứa phần mềm độc hại thực tế bằng cách kiểm tra tải xuống bằng cách sử dụng hộp cát và các phương pháp khác. Trước tiên, công ty đã thu hẹp 12.000 trang web xuống còn 2.171, và sau đó tiếp tục lọc xuống 608 trang web đã xác minh có chứa phần mềm độc hại (tôi đã chỉ liệt kê số 2.171 ở trên). thiết bị thử nghiệm do công ty sử dụng. Nếu bất kỳ một trong các máy thử nghiệm của nó bị nhiễm phần mềm độc hại do truy cập vào trang web khai thác, nó sẽ phải hoàn toàn bị trả lại trước khi nó có thể tiếp tục thử nghiệm. Phương pháp của NSS Labs yêu cầu chỉ tất cả các trình duyệt tại một trang web nhất định cùng lúc để xem trình duyệt nào chặn một trang web và các lệnh dừng buộc này trong quá trình sẽ làm chậm đáng kể mọi thứ.
Moy đồng ý rằng có kết quả thử nghiệm cho các trang web khai thác sẽ hữu ích trong việc đánh giá hiệu quả bảo mật tổng thể của trình duyệt và lưu ý rằng các trang web có phần mềm độc hại được thiết kế xã hội và thậm chí cả lừa đảo đôi khi cũng sẽ bao gồm khai thác. Nhưng để chúng ra khỏi phân tích này là vấn đề về những hạn chế về giường thử nghiệm dễ hiểu.
Dự luật và Quỹ Melinda Gates đã tài trợ gần 7 triệu đô la Mỹ để tài trợ cho một chương trình thí điểm nhằm giúp các thư viện công ở bảy bang có kết nối Internet nhanh hơn, nền tảng đã công bố hôm thứ Năm. về việc đưa băng thông rộng đến các khu vực không được phục vụ và tới Văn phòng Hiệp hội Thư viện của Mỹ về Chính sách Công nghệ Thông tin (OITP). Các khoản tài trợ sẽ hỗ trợ các kết nối Internet cải tiến cho các thư viện công cộng ở Arkansas, California, Kansas, Massachusetts, New York, Texas
Chương trình thí điểm sẽ giúp các thư viện "cải thiện tốc độ Internet của họ, đảm bảo rằng mọi người đều có cơ hội kết nối thông tin, giáo dục và cơ hội kinh tế, "Jill Nishi, phó giám đốc thư viện Mỹ tại Quỹ Gates, cho biết trong một tuyên bố. "Các thư viện công cộng trên toàn quốc đã đóng vai trò không thể thiếu trong việc chấm dứt phân chia kỹ thuật số cho hàng triệu người Mỹ, nhưng chính quyền địa phương, cộng đồng và những người ủng hộ thư viện phải làm nhiều hơn nữa để đảm bảo thư viện có t
Từ các cuộc tấn công từ chối dịch vụ trên các trang web những nỗ lực trên lưới điện và các hệ thống tài chính và quân sự, các chuyên gia cảnh báo rằng các cuộc chiến tranh tiếp theo sẽ được khởi động bằng các vụ nổ điện tử từ các diễn viên ngoài quốc gia và các quốc gia chưa đưa ra các chiến lược rõ ràng. và các quan chức chính phủ đang thảo luận về những vấn đề này trong tuần này tại Tallinn, Estonia, tại Hội nghị lần đầu tiên về chiến tranh trên mạng. Nó được tổ chức bởi Trung tâm Hợp tác quốc
[ĐọC thêm: Cách xóa phần mềm độc hại khỏi PC Windows]
Mặc dù số lượng các cuộc tấn công mạng thành công do tin tặc Đông Á đưa ra chống lại các công ty và các tổ chức chính phủ trên khắp thế giới trong những năm gần đây, các nhà nghiên cứu bảo mật cho biết. Các nhà nghiên cứu bảo mật cho rằng, các tin tặc Đông Á thống trị các tiêu đề liên quan đến an ninh mạng trên khắp thế giới với sự xâm nhập cao và các mối đe dọa liên tục (APT), nó sẽ là một sai lầm để kết luận rằng những kẻ tấn công này là mối đe dọa hình sự lớn nhất hoặc duy nhất đối với Intern
"Sau khi tiến hành nghiên cứu sâu rộng về bản chất của khu vực Đông Á và Đông Âu, Trend Micro kết luận rằng tin tặc từ Khối Liên Xô trước đây là một mối đe dọa tinh vi và bí mật hơn so với các đối tác Đông Á nổi tiếng hơn, "Kellermann, người cho đến gần đây làm ủy viên Ủy ban An ninh mạng cho Tổng thống Hoa Kỳ thứ 44