2013年28周信息安全汇总（7.7 - 7.13）

补丁

本周是微软发布补丁的日子了，这一次一共需要打上 7 个补丁，其中有 6 个都是最高级别的“严重”级补丁，主要影响 .NET Framework、Silverlight、Windows、Office、Visual Studio 和 IE，可怜我的操作系统早已是补丁累补丁了。不装上这些补丁可是不行的，还好各安全软件都有的一键修复功能，总算妈妈再也不用担心我的学习了。

微软推送7月补丁：XP到Win8一个不能少

Andriod

Andriod 平台上的恶意软件有赶超台式机之势，连 CCTV 也忍不住了，在《新闻联播》称上半年安卓平台病毒增长7.96倍，什么情况啊，这么受重视，莫非马上我们就可以有 andriod 版的绿坝可以用了，这要我才能高枕无忧、百毒不侵，我妈妈才不用担心我的学习。不过，这样的好日子盼盼就行了，我们还是要自己动手，保障这些设备的安全，当然，在这里我是这么想得：

1、少装应用，不用的不装
什么软件、APP都往手机里塞，不仅占空间，还有些软件启动后就默默的运行，时不时的弹个消息出来，烦都烦死，还经常性的提示你升级什么的，真是坑爹。

2、只到受信任的地方下载软件
一定不要在想用什么软件的时候随意搜了随意装，一定要在一个安全的地方去下载，比如 google play，安全性比其它的地方有保障多了。

3、安装一个安全软件
什么360、管家、金山什么的，装一个吧，千万不要同时装两个哦。

4、刷机软件找厂商的
尽量不用第三方的刷机包，谁也说不准里面有些什么。

这里有个更加全的：安卓拒绝恶意软件和信息窃取的十个方法

安全

泸州市星宇职业技术学校、泸州市人民政府网站、泸州金网、泸州市公交公司等政府及公司网站先后被黑，是什么邪恶力量突破了层层的安全防护，而直接操作数据层面。美国人？外星人？都不，是一个 17 岁餐馆服务员。

17岁餐馆服务员连黑卫生局等6家网站

这真是传说中的身蔵不漏的高手么？还是藏经阁中身藏不漏的清洁工？当然不是。一般情况下，政府之类的网站都是小菜和脚本小子拿来练手用的，用来获得进一步学习黑客技术的信心，他们一般不会做进一步的破坏，只是登陆下后台，破破管理员密码之类的。然后，它们会进一步学习如何去黑一些应用系统，比如论坛，CRM之类的，以学习到不同版本的系统之间存在什么漏洞，用什么方法可以侵入这些系统。最后，会了解入侵服务器，过墙，下马，开后门，等技术，学到这里，才算是初级毕业。

这样说政府之类的公网是最容易攻入的呢？当然是的，它们的安全性非常之低，技术也极端落后。什么，你不信，你去看看有多少政府网还在建意你使用 IE6 浏览器，建议用 1024*768 分辨率浏览就知道了。如果他们没有这些提示怎么办？用个非 IE 浏览器去浏览下就知道了，各种文字对不齐、超范围和各种不适。用过铁道部网站的人是深有体会的。

安全报告

国家信息中心信息安全研究与服务中心联合瑞星发布上半年信息安全报告，主要的内容有下面这些：

1、病毒、钓鱼激增 广东成重灾区
2、无线路由器成网络安全新盲区 漏洞导致终身监视
3、虚拟化、云应用、BYOD受热捧 企业面临新挑战
4、国家级信息对抗升温 “棱镜门”暴露安全新隐患

新技术和新设备受热捧 互联网全面泄密时代来临