该报告主要观点:

Key forecasts for 2010 and beyond:

•It’s all about money so cybercrime will not go away
•Windows 7 will have an impact since it is less secure than Vista in the default configuration
•Risk mitigation is not as viable an option anymore—even with alternative browsers/operating systems
•Malware is changing its shape—every few hours
•Drive-by infections are the norm

不错的视频:

From Static Analysis to 0day Exploit

http://www.viddler.com/explore/dojosec/videos/3/

一个字: 牛

两个字: 很牛

找Windows mobile上的备份软件很久了, 一直没找到一个理想的.

直到前几天...遇到了它:

http://www.spbsoftwarehouse.com/products/backup/

黑客自称将少林官网黑两次只为逼武僧比武

2009年12月02日23:08 　 新民网

大家都在云雨, 我也来转点东西. (本blog向来以转贴为主, 见谅)

1. Cloud Computing: A Security Analysis

http://cloudcomputing.sys-con.com/node/1203943

作者列举了云计算的6个安全风险

2. Security Guidance for Critical Areas of Focus in Cloud Computing

http://www.cloudsecurityalliance.org/guidance/csaguide.pdf

云安全联盟(C

McAfee之Mapping the Mal Web：The World’s Riskiest Domains

最危险的三个域名

1. .CM

2. .COM

3. .CN

最安全的依次是 .GOV .JP .EDU

挂马的同学以后请多挂这三个。

报告下载：

摘要版：http://us.mcafee.com/en-us/local/docs/Mapping_Mal_Web_Summary.pdf

完整版：http://us.mcafee.com/e

Adobe安全团队新发布了一篇blog, 讲解如何fuzz他们的PDF reader.

文中介绍的思路和方法,值得国内软件企业借鉴.

Fuzzing Reader - Lessons Learned

http://blogs.adobe.com/asset/2009/12/fuzzing_reader_-_lessons_learned.html

很疯狂..节选部分内容, 全文请参考: 疯狂的大蒜   (来源： 国际先驱导报)

“我跟大蒜打交道20多年了，从来没见过价格波动这么大的年份。”山东省菏泽市大蒜经纪人常德元告诉《国际先驱导报》。去年同期，山东多个地区的大蒜每公斤仅卖0.2元。但本月初，山东许多市面上，个头小的大蒜价格

你能分清楚这个三个库吗?!

按时间先后顺序:

国家漏洞库 : 中国信息安全测评中心 2009年10月18

中国信息安全漏洞库: CNCERT(国家计算机网络应急技术处理协调中心), 2009年10月22

国家

中国移动神州行易被盗号：任何人都可挂失补办

来源：《北京青年报》

近日，有读者向本报反映，其神州行手机号被人轻易“盗”走。记者随后调查发现，任何人到中国移动的营业厅，都可“挂失”并“补办”任意一个不记名的“神州行”手机号，唯一的条件就是提供该手机号在3个月内任意4个打入和打出的电话号码。昨天，北京移

转载理由: 标题够震撼

经济半小时：木马形成产业 09年收入可超百亿

http://tech.qq.com/a/20091126/000052.htm

路过的人只能看到一片漆黑, 不影响电脑使用者.

- Patented 3M micro-louver technology makes on-screen data visible only to persons directly in front of the display.
- Passersby see a dark, blank screen.

http://www.secure-it.com/shop/

刚才TK在群里转发了一段潘石屹的微博, 震撼, 杯具, 我不得不转发之啊:

(看完密战,再来学习一篇领导发言)

本届"中国网络媒体论坛"的主题"居然"就是-"同筑安全互联网，共建和谐e世界"

下面开始转贴: