真☆卡巴↘無雙↙

2012年第三季度IT威脅演化：包含漏洞最多的Top10產品中，不再包括微軟產品
2012年11月2日
 
在本季度的定期報告中，卡巴斯基實驗室的專家分析了2012年第三季度的IT威脅狀況以及變化。尤其值得關注的是對一些高調網路間諜攻擊的深度調查，以及IT威脅的地理分佈發生變化。此外，本季度排名前10位的漏洞也發生了重大變化。
在每台易遭受攻擊的電腦上，平均能夠發現8種不同的漏洞。最常被利用的兩種漏洞均出自Oracle Java產品，其被發現的比例分別為35%和21.7%。排名前10位的漏洞還分別來自Adobe的5種產品，2種來自Apple的產品（分別為Quick Time 播放器和iTunes）以及NullSoft Winamp媒體播放器。由於微軟最新的操作系統產品引入了自動更新機制，使得微軟產品本季度未入選漏洞排名前10位產品。
本季度最重要的安全事件，同Madi、Gauss和Flame惡意軟體攻擊有關。Madi針對電腦系統發動的攻擊持續了近一年，其攻擊目標為中東地區的工程公司、政府機構、銀行以及大學的基礎設施。其惡意元件通過一種常見的並不複雜的攻擊方式進行傳播。儘管其所用的技術非常簡單，但網路罪犯攻擊效果仍然顯著，在很長一段時間內對受害使用者進行了密切監控。
Gauss惡意軟體從技術上來講，更為複雜一些，被安全專家歸類為一種「網路武器」。Gauss是由國際電信聯盟（ITU）發起的調查中被發現的，其發現晚於Flame惡意軟體。從本質上來說，Gauss是一款由國家背景支持的「網銀」木馬。除了間諜軟體功能外，該惡意軟體還能夠竊取中東地區受感染電腦使用者的線上銀行系統資訊。Gauss會偷偷將插入或儲存於瀏覽器的密碼、cookie檔案和受感染系統配置資訊發送到管理服務器。Gauss基於Flame平台，同Flame有一些相似的特性，例如都會使用同一種手段感染USB儲存設備。
卡巴斯基實驗室的安全專家還獲取到Flame命令控制（C&C）服務器的一些最新資訊。命令控制（C&C）程式碼支持三種通訊協議。命令控制服務器能夠處理來自四種惡意程式的請求，其編寫者將其分別命名為SP、SPE、FL和IP。這四種惡意程式中，只有兩種已知，分別為Flame和SPE（即miniFlame）。
本季度，IT威脅的地理分佈也發生了有趣的變化。包含惡意內容最多的國家成為俄羅斯，其惡意內容比例為23.2%，取代美國（20.3%）成為第一。
2012年第二季度，電腦通過網際網路感染風險最高的前20位國家中，基本都是來自前蘇聯、非洲和東南亞的國家。但是在第三季度，則包含兩個來自南歐的國家，分別為意大利（36.5%）和西班牙（37.4%）。塔吉克斯坦取代俄羅斯，成為進行網路瀏覽最危險的國家。該中亞國家61.1%的使用者在進行線上瀏覽時，都會遭遇惡意程式。
想要閱讀「2012年第三季度IT威脅演化報告」全文，請連接：securelist.com
=================
引用 http://www.kaspersky.com.tw/news/2012_11/news_20121102.html

Info-Tech Research集團評選卡巴斯基實驗室為反惡意軟體市場"冠軍"廠商
2012年11月7日
 
近日，卡巴斯基中小企業空間安全解決方案獲得由Info-Tech Research 集團頒發的"最具價值產品獎"。
在選擇企業級安全解決方案時，不僅需要考慮產品的特性，還要考慮諸如產品效果、操作是否簡易、產品成本以及供應商信譽等因素。為了幫助企業更好的選擇安全解決方案，滿足其企業安全需求，Info-Tech Research 集團的專家對目前領先的反惡意軟體供應商以及產品進行調查。根據調查結果，卡巴斯基實驗室獲得"冠軍"，其卡巴斯基中小企業空間安全解決方案被授予最有價值產品獎。
Info-Tech Research 集團收集了十家主要安全廠商以及他們所提供的企業IT基礎設施安全解決方案的資訊。分析專家指出，目前伺服器、筆記型電腦、平板電腦和智慧手機等都是網路罪犯攻擊的目標。企業需要採取必要的措施，確保這些設備的安全。
Info-Tech Research 集團根據多個標準對每家供應商進行評估，主要包括廠商的生命力、是否有清晰的未來產品藍圖、廠商的管道策略、產品推廣策略和技術支援。調查中，卡巴斯基實驗室表現優異，被Info-Tech Research 集團專家授予"冠軍"廠商稱號。
在評估企業安全解決方案方面，最重要的評估標準是產品的功能和可用性。根據這些評估標準，卡巴斯基中小企業空間安全解決方案表現優異，獲得優秀的評估結果。此外，Info-Tech Research 集團的專家還認為這款解決方案靈活性強，並特別指出其能夠支援各種桌面和行動設備，還具有其集中式企業安全管理平台——Kaspersky Security Center。
此外，Info-Tech Research 集團的專家還對不同產品功能測試結果與其部署成本，比較不同產品的價值指數。卡巴斯基實驗室的企業安全解決方案獲得最高的價值指數。所以，該解決方案被授予最具價值產品獎。
卡巴斯基實驗室首席市場官Alexander Erofeev就本次調查結果發表評論說：「這次獲得廠商"冠軍"稱號，是對卡巴斯基實驗室在企業安全市場地位的一次肯定。同時，也可以為其他安全廠商提供參考。此外，我們非常高興自己的產品能夠贏得"最具價值產品"，充分顯示了我們的企業安全解決方案不僅品質優異，而且價格適中。」
關於此次獨立的企業級安全產品和市場調查結果詳情，請連接Info-Tech Research 集團官方網站：http://www.infotech.com/research/ss/select-an-enterprise-anti-malware-solution
關於Info-Tech Research 集團
Info-Tech Research 集團www.infotech.com是全球領先的戰略、資訊技術研究以及市場分析公司，在全球有超過29,000家付費會員。Info-Tech Research 集團從事技術和市場研究已有十四年歷史，同時是北美地區增長最快的IT分析公司。
 ================
引用 http://www.kaspersky.com.tw/news/2012_11/news_20121107.html

Kaspersky 近日發佈了 2013 年第三季度全球安全報告，其中特別用了很大的篇幅講解了 Android 平台面臨的威脅，值得各位用戶警惕。針對 Android 系統的.dex 惡意程式檔在第三季增加 9,130 個，比第二季大幅減少了 38.8％，但依然比第一季多 67.8％，情況不容樂觀。
 
以系統版本來說，Android 2.3.6 是最危險，28％ 的攻擊都是針對它的，而新的 Android 4.0.4 也不甘示弱，多達 22％ 的惡意攻擊，當然他們也是 Android 家族中最普及的。攻擊類型方面，超過一半的是 Trojan-SMS，例如那些付費短信、盜取戶口金錢等，還有多達 22％ 的是一般類型的木馬。

三分之一的企業未完整部署反惡意軟體保護解決方案
2012年11月1日
 
防毒軟體是最常見的保護企業IT安全的手段，但是仍然有33%的企業沒有完整部署甚至最基礎的安全保護系統。這一結論來自於B2B International於2012年7月進行的一項涉及全球20個國家的IT專業人員的企業安全調查。
有67%的企業採用防毒軟體保護他們的整個基礎設施。剩下的三分之一企業僅在企業網路的關鍵節點部署了安全解決方案。此外，另一個最常見的安全保護措施是補丁管理系統。62%的企業採用這種措施發現和修補企業所使用應用程式中的安全隱患，避免潛在威脅對企業造成危害。
IT基礎設施改進用於增強企業資料安全，在企業安全保護措施使用頻率方面，位居第三和第四位。這些措施包括為不同使用者組提供不同的資源連接權限，或對企業網路進行重組，使得關鍵服務器和伺服器隔離。此類措施能夠保護關鍵的企業基礎設施對象不被感染，即使網路罪犯通過攻擊成功感染網路節點或低授權級別的伺服器。
對重要資訊和資料進行加密，是常見的五種安全措施中的最後一種，IT專業人員對這種服務的需求很大。同2011年相比，針對這種服務的需求比例從7%上升到44%。資料加密用於預防企業重要資料被盜或資料洩露。一些高級反惡意軟體解決方案如Kaspersky Open Space Security能夠為企業IT基礎設施提供全面的安全保護，抵禦各類網路威脅的侵害。卡巴斯基實驗室的這款產品不僅能夠保護企業的伺服器、郵件服務器和檔案服務器，還能夠保護行動設備安全，並通過一個集中的控制平台進行管理。更多關於該解決方案的詳情，請連結：http://www.kaspersky.com.tw/beready-our-solutions.html
卡巴斯基實驗室的企業終端安全解決方案將企業安全提升到遠超反惡意軟體保護的範疇。通過強大的白名單資料庫、設備/應用程式和網頁控制功能，卡巴斯基實驗室企業安全解決方案能夠讓企業使用者瞭解、管理和控制所有員工的網路行為。Kaspersky Endpoint Security部署簡單，可以無風險試用。現在，我們還提供了一種有趣的體驗方式。想要瞭解更多卡巴斯基實驗室關於企業威脅和保護技術觀點，請體驗以下名為「Max Control」的遊戲，遊戲連結：http://www.kasperskydigital.com/business/control/game
B2B International於2012年7月進行的這項調查報告全文見：http://www.kaspersky.com/downloads/pdf/kaspersky_global_it-security-risks-survey_report_eng_final.pdf
============
引用：http://www.kaspersky.com.tw/news/2012_11/news_20121101.html

 
適用版本：
卡巴斯基網路安全套裝 2013( Kaspersky Internet Security 2013 ) 

(一)
windows 的更新請更新到最新
(二)  
請檢查系統內是否還存在有下列資料夾：

  
有時在安裝軟體發生 Error 1324，資料夾路徑包含無效的字元，不管你是安裝什麼遊戲、軟體或者其他程式時，遇到此問題都是Apploc導致的。 

 
 
活動辦法：
步驟1.至燦坤八德門市購買卡巴斯基2013網路安全套裝/防毒軟體滿$1,890，即可獲得送甲洞電影票乙張。