“一周新闻安全要闻回顾（12月4日）”

本篇文章1628字，读完约4分钟

年末到了，新的一年即将到来。 在新的一年里，新闻安全将面临什么样的形势？ 日前，财富企业财富集团威胁研究与应对实验室发布了年度安全威胁预测，重点证明了10个方面的网络安全预测的解体。

对于新闻安全威胁，websense安全专家在微软的图形组件中发现了与分析tiff图像文件相关的新漏洞。 这个漏洞会影响微软的windows操作系统、办公软件和lync。 结果，运行微软windows操作系统和office办公软件的公司最多有37%的计算机容易受到攻击。

安全制造商方面最近宣布，safenet推出了基于云的加密和密钥合规性管理技术。 由于宣布的safenet protectv的主要功能增强，使用增强的protectv，客户可以在不需要本地硬件的情况下加密amazon ec2的业务负载，并拥有加密密钥的所有权。

年互联网安全十大预测拆解

fortinet公司fortiguard的威胁研究和应对实验室发表了年度安全威胁预测，侧重于以下10个方面。

1 .安卓灰色软件侵入了工程系统和物品的互联网

2 .加密操作本身不变。 奇怪的是，采用加密的人越来越多

3. fbi和全球互联网安全机构共同关闭僵尸互联网运营者

4 .“深网”之战

5 .新漏洞将目标指向离线设备并渗透到企业资源中

6 .互联网安全供应更加透明化

7 .从以前流传下来的指挥控制转移到p2p互联网的僵尸互联网正在增加

8 .越来越多的僵尸互联网混乱不堪

对windows xp的攻击增加

10 .生物认证的验证正在增加

详情请参阅:解读《财富网》报告拆解年互联网安全预测

公司37%的电脑容易受到0日漏洞攻击

websense安全专家在微软的图形组件中发现了与分析tiff图像文件相关的新漏洞。 websense首先研究了这个漏洞，结果发现这个漏洞会影响微软office 2003、2007以及其他版本( office的漏洞仅限于windows xp和server 2003操作系统)。 研究表明，可以降低在保护模式(禁用文档中的活动支持)下查看文档的计算机的安全系数。

websense对公司引进的微软office版本进行了比较分析，结果office 2003、2007和版本的引进率分别为5%、30%、41%、14%。 在运行office的公司41%的计算机中，只有2%的计算机运行在windows xp或windows server 2003操作系统上。 也就是说，运行微软windows操作系统和office办公软件的公司37%的计算机容易受到攻击。

该漏洞允许攻击者执行远程代码，websense安全专家也在比较中东和南亚受害者的比较邮件中成功检测到了该代码。 在新的更新发布之前，websense安全专家建议客户部署微软fix it 51004，以缓解此漏洞带来的安全问题。

安全在成本模式下是完整的加密处理方案

safenet最近推出了基于云的加密和密钥合规性管理技术。 由于宣布了safenet protectv的主要增强功能，增强的protectv使客户能够在不需要本地硬件的情况下加密amazon ec2的业务负载并拥有加密密钥的所有权。

通过与keysecure软件配合使用，safenet protectv可以在亚马逊web服务体系结构中顺利运行，并且与系统中的AWS云HSM兼容，因此是采用云服务时密钥的绝对所有权 目前，在亚马逊云APP商店( aws marketplace )中，safenet protectv和virtual keysecure以“业务就绪”模式销售，如aws云服务。

通过safenet加密和密钥管理方案，aws客户可以将关键数据和APP移动到“云”，从而获得高效的数据保护服务。 safenet加密产品的特点和对aws云服务的适应性，为客户提供了方便的处理方法，根据任务诉求优化了安全系数，对最核心的业务拷贝也提供了最安全的保护。