Biweekly Spotlights
==== 2012．1. 10 – 2012. 1 .30 第 10 期 ====
|
2012 年 1 月 12 日 |
|
十年前的這個時候，當安全問題開始威脅軟件信任度時，Bill Gates 向微軟所有員工發送了一份 備忘錄 ，首次提出“ 可信計算 ”（ Trustworthy Computing ）的概念，將提供可用、可靠、安全的產品作為公司的首要目標，開創了微軟 可信計算 的篇章。十年來，微軟可信計算不斷創造安全新技術、傳遞安全理念、積累實踐經驗，為業界做出了巨大的貢獻。微軟率先推出和執行 安全開發生命周期 （ SDL ），保障軟件安全性和用戶隱私； Windows 錯誤報告 則幫助用戶提高產品的可靠性和穩定性；此外，微軟是最先提出 軟件開發隱私標準 的公司之一，并為用戶提供了 多層次隱私通知 。在未來的時光里，微軟可信計算將著重 PC-plus 時代 、新興設備、云安全以及政府在可信計算中的角色等領域，繼續為構建一個安全可靠的計算環境添磚加瓦。
閱讀更多信息： Trustworthy Computing @ 10 years
|
2012 年 1 月 13 日 |
|
![clip_image001[3]](http://img.it610.com/image/product/b7cb704355c84473a0e37b750f1dfa51.jpg "clip_image001[3]"){kind=small}
|
SmartScreen 不僅僅會過濾垃圾郵件！最新版本的 Windows Live Hotmail 每天使用 SmartScreen 技術識別超過十億封新聞郵件。近日，Windows Live 在博客中指出，當 Hotmail 成功過濾了 九成 的垃圾郵件， 灰色郵件 （如新聞、產品推廣郵件）成為了用戶收件箱中的主要冗余信息。這些郵件通常是合法的，卻只有一部分對用戶有用，因此針對它們的一些特性進行 分類管理 對提高用戶查閱郵件的效率大有裨益。 Hotmail 以 SmartScreen 對抗垃圾郵件的成功經驗為基礎，將之延展，可以對大量的社交網絡郵件自動分類，并使用機器學習的技術建立新聞郵件篩選器，在初步測試中取得成功。還等什么呢？趕快嘗試吧！ 閱讀更多信息： Hotmail declares war on graymail |
|
2012 年 1 月 6 日 |
|
|
近日，MMPC 在博客中揭示一些惡意軟件試圖冒充熱門游戲測試版實施社會學工程攻擊。攻擊者利用忠實粉絲們對最新版本游戲的熱情，在游戲官方網站正式發布新版本更新之前，推出仿冒的“測試版”。一旦用戶下載并執行該冒牌游戲，它可能會在用戶主機上安裝諸如 MSIL/Pontoeb.J 或 Win32/Fynloski.A 等惡意軟件。這些惡意軟件或挖掘用戶信息，或為攻擊者提供遠程控制功能，或感染受害主機成為僵尸機等。提醒廣大游戲玩家不要輕信來源不明的測試版游戲，務必開啟可靠的防病毒軟件并定期更新，讓自己在一個安全穩定的環境中娛樂。 閱讀更多信息： Are You Beta Testing Malware: Dissecting Fynloski's Obfuscation |
|
2012 年 1 月 11 日 |
|
|
微軟于北京時間 1 月 11 日清晨發布 7 個安全補丁，其中一個最高級別為嚴重等級，其它為重要等級，共修復 Windows 、開發工具及軟件中的 8 個安全漏洞。請特別優先部署嚴重等級的補丁 MS12-004 ，它通過更正 Windows Media Player 處理特制 MIDI 文件以及 DirectShow 媒體文件的方式修復了 Windows Media Player 中秘密報告的兩個遠程代碼執行漏洞。此外， MS12-001 解決了 Windows 內核中一個會導致 SafeSEH 安全功能被繞過的漏洞，然后，攻擊者可能利用其它漏洞，借助結構化異常處理運行任意代碼； MS12-006 解決了去年 9 月份 安全公告 2588513 描述的 SSL 3.0 和 TLS 1.0 漏洞，該漏洞存在于協議本身，是業界共同面臨的問題，微軟通過修改 Secure Channel 組件收發加密數據包的方式來解決該問題。 閱讀更多信息： January 2012 Security Bulletins Released |
感謝您的關注!
下期雙周刊發布時間：2012 年 2 月 20 日。敬請期待！
微軟大中華區安全團隊
Microsoft GCR Security Team
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
