Chrome OS將成主要攻擊對象
據國外媒體報道，美國安全軟件廠商McAfee發布報告稱，谷歌計劃在明年發布新操作系統，將會成為在2010年最經常遭黑客攻擊的軟件之一。另據國外媒體報道，日本防衛省決定新建專門應對電腦攻擊的“電腦空間防衛隊”。下面為詳細內容。
1、谷歌Chrome OS 將成黑客主要攻擊對象
據國外媒體報道，美國安全軟件廠商McAfee發布報告稱，谷歌計劃在明年發布新操作系統，將會成為在2010年最經常遭黑客攻擊的軟件之一。
McAfee在報告中指出，谷歌Chrome操作系統采用了HTML 5技術。HTML 5被用來協助網絡應用，使其表現性能如同PC軟件一樣。開發者使用HTML 5語言，來確保軟件提供快速反應回復和存儲信息。
McAfee在其題為《2010年威脅預測》的報告中指出，由于通過HTML 5語言編寫的網站能夠直接在線或離線接入用戶PC，因此它們可能會為網絡攻擊提供充足的目標。
McAfee的高級研究員大衛·馬庫斯(Dave Marcus)表示，隨著谷歌軟件的日益流行，使得該公司的網站吸引了眾多黑客的注意。這些黑客們希望通過惡意軟件感染用戶計算機，然后再通過感染的計算機傳播垃圾郵件和過濾信息。
馬庫斯說，“當一項技術被廣泛使用和采納時，它也就會成為‘壞孩子’們的攻擊對象。開發者應當考慮如果確保HTML 5語言不被濫用的問題。”
對于McAfee的這一報告，谷歌方面并未立即發表評論。不過谷歌在今年7月7日官方博客中談論Chrome操作系統時，該公司曾表示已“完全重申設計了安全架構……因此用火狐不需要對付病毒、惡意軟件和安全更新。”
McAfee 在周二的報告中還指出，在2010年，對Acrobat、Flash等國軟件的攻擊，將成為黑客對應用軟件最流行的攻擊方式。McAfee認為，Adobe軟件將被比微軟的Office更容易遭到黑客攻擊。Adobe系統對此表示，“Adobe系統一直在嚴肅對待我們產品和技術的安全問題。”
2、微軟2009年共修復190個安全漏洞
微軟在2009年共發布了72個月度安全補丁，其中上半年有27個，下半年則多達45個，除此之外微軟還在7月底臨時發布了2個緊急安全補丁，也就是整個 2009年微軟一共發布了74個安全補丁，修復了190個安全漏洞。其中，1月份的補丁數最少，只有1個，修復了3個漏洞;最多的一次補丁發布是在10月 份，共13個補丁，修復了20多個各種類型的安全漏洞。
在過去一年里，微軟的補丁中有44個為關鍵級別，這也是微軟補丁的最高等級。此外，27個為重要級別，還有3個為中等級別。在這74個補丁所修復的漏洞中，132個被列為高危級別，53個為嚴重級別，另外5個為中等級別。
按照漏洞類別分類，2009年中微軟共發布了55個修復遠程代碼執行的補丁，5個拒絕式服務補丁，3個欺詐補丁，10個權限提升補丁，1個信息泄露補丁。這74個安全補丁共修復了157個遠程代碼執行漏洞，7個拒絕式服務漏洞，7個欺詐漏洞，18個權限提升漏洞，1個信息泄露漏洞。
操作系統方面Windows Server 2003是今年微軟軟件中漏洞最多的一款，共出現了34個安全漏洞。Windows Server 2008和Windows XP均出現了30個漏洞，其次為Windows Vista和Windows 2000，共存在26個漏洞。Windows 7則是2009年補丁和漏洞最少的操作系統，微軟僅為其發布了一個補丁，修復了3個漏洞。
瀏覽器方面，IE6在今年只出現了7次漏洞攻擊，IE5和IE7共存在6個漏洞，IE8為4個。
Office 2003是微軟辦公軟件中漏洞最多的一款，微軟共修復了其中13個漏洞。Office XP為11個，Office 2007為10個，Office 2000的補丁數最少，僅修復了其中出現的8個漏洞。Mac版Office 2004和Office 2008均出現了6個漏洞。
這樣的規模在最近幾年屬于正常水平，稍微多于2007年的69個，略少于2006年和2008年的78個，但是再往前數的話就顯得多了：2005年只有55個，2004年更是“僅僅”45個。
3、日本擬建"電腦空間防衛隊" 應對電腦攻擊
據日本廣播協會電視臺28日報道，日本防衛省決定新建專門應對電腦攻擊的“電腦空間防衛隊”。
報道說，日本防衛省將于明年進行相關準備，爭取在2011年組建電腦防衛隊。防衛隊主要負責搜集最新的電腦病毒信息，研究避免病毒感染對策，并加強對防衛省和自衛隊情報系統的監管。
今年7月，韓國和美國的政府機構網站遭遇黑客攻擊，日本防衛省和自衛隊網站也不斷收到帶有病毒的電子郵件。為此，防衛省決定為應對電腦攻擊而新建這支防衛隊。
4、 黑客表示：圣誕期間PSP全系列都將破解
近日，Datel公司產品破解PSP的相關消息開始在國內外都開始沸騰起來，而國外多個黑客都表示確認Datel公司psp上的Action Replay工具有效。
黑客wololo對Action Replay工具評價是：它的破解超越了PSP黑客屆近五年的成績!
以下為引用的內容：
題目：在圣誕節所有的PSP系列都被Datel破解了!
在所有PSPGo主們開始歡呼雀躍前，我必須明確指出：如果你以為你會在PSPGo或在您的PSP3000，TA88v3下運行的自制程序和游戲的樂趣，那么這個信息可能不是對您有用。
幾天前Datel公司宣布了一項新的金手指軟件，所有的PSP模型，包括PSPGo都能兼容運行。 PSP破解屆對此十分懷疑。今天，該產品的試用版本發布了，任何人都可以下載和試用。我嘗試這個試用版本，其他人也嘗試了吧。是的，這個工具確實能在官方的固件上運行。
這意味著Datel公司不是在唬人，也意味著他們確實的通過了PSP的數字簽名。而只有索尼才該知道如何通過EBOOT的數字簽名!所以我們很懷疑的認為，Datel與索尼的有合作協議?但這個工具使用文件是明確有這樣的一部分：
Action Replay PSP 工具是100%非官方的產物，沒有索尼的，也沒有任何游戲開發商和發行商贊助，支持或批準!為了進一步確認，你可以在你的記憶棒安裝演示，Action Replay PSP 工具的運行是采用的“更新安裝”的方式，這通常是索尼用于最新的官方固件升級的文件夾。因此，它意味著Datel公司知道了如何通過加密的EBOOTS文件，但出于某種原因需要將他們的產品將放置在UPDATE文件夾(更容易加密的破解?授予該文件夾中使用某些特定的訪問?)
現在，這些對黑客不是非常有用(哈，甚至對于盜版來說)。破解EBOOT的加密分析不會帶來任何東西。然而，Action Replay PSP 工具允許用戶修改PSP的內存代碼，也許能找到一些途徑，通過PSP的金手指，至少可解鎖PSP的用戶模式(可以用來自制程序)簽名的代碼。
就目前看來Datel公司已經做到黑客們近5年一直試圖要做的：掌握了PSP的加密算法。我自己的在這里：
Silverspring
看來Datel公司真的做到了。如果是這樣，它是SONY反破解游戲的終結者。已經沒有什么可以阻止了。SONY也許會升級固件更新來阻止它，但都Datel公司只需要也推出一個新的更新就可以了。只要他們想要，他們可以通過任何數字
簽名代碼!他們終于做到了，他們是'冠軍'。完美出色的工作!
【編輯推薦】
