My点评网 - 中国IT产业点评门户 | 将IT产业透明化! | 加入收藏  
MY(我)点评网
欢迎访客访问
[ 登录 | 注册:建论坛/写日志/说评论 ]
会员控制台 | 群组 | (BLOG)资讯 | 论坛
 
大众点评网
导行:
IDC 广告联盟 域名业界 建站CMS 网络游戏 投资网站 潜质域名 IT企业 Windows7 SEO/手机 系统 IT 程序 安全 电脑 Script 游戏 论坛 交流
 My点评网通告: 公告:论坛我做主MY点评网诚聘热心会员当版主
搜索:
你的位置:My点评网 >> BLOG资讯 >> 潜质网站 >> 潜质网站资讯 >> 知名安全软件商McAfee网站不安全有安全漏洞
 潜质网站资讯

知名安全软件商McAfee网站不安全有安全漏洞

2009-5-6 12:48:00 来源:My大众点评网报道 网友评论 0 进入论坛 欢迎会员发布潜质网站资讯
  知名安全软件商McAfee的网站竟有安全漏洞,其中包括一项专门扫瞄顾客网站瑕疵的软件。专家表示,这些漏洞可导致顾客账号数据曝光,被钓鱼攻击利用
  5月6日MY点评网消息,资安研究员Mike Bailey释出这个屏幕抓图,显示他透过跨站假要求漏洞进入McAfee Secure。知名安全软件商McAfee的网站竟有安全漏洞,其中包括一项专门扫瞄顾客网站瑕疵的软件。专家表示,这些漏洞可导致顾客账号数据曝光,被钓鱼攻击利用。恶意软件也能伪装成McAfee软件,藉此散布。


McAfee在5日晚间表示,大部分的弱点都已修补好,只有一部份需要脱机进行。根据ReadWriteWeb的报导,McAfee的网站被发现有受到跨站指令(XSS)攻击,和跨站假要求攻击的弱点,顾客可能以为他们登入了该公司的网站,实际上却是钓鱼攻击。


讽刺的是,其中一个有风险的网站是McAfee Secure,这是用来扫瞄顾客的网站,检查他们是否容易受到上述类型的攻击。报导指出,这个问题显示,McAfee若非没有在自家的所有网站执行McAfee Secure检查,就是该产品的效用不佳。

 

Risky.biz网站指出,用户必须登入他们的McAfee账号,然后前往利用该弱点的恶意网站,才可能受到跨站假要求攻击。Secure Science Corporation共同创办人Lance James对ReadWriteWeb表示,这类利用防病毒软件商网站的攻击特别危险,因为它们能让攻击者制作内含木马程序或其他恶意软件的假安全产品,顾客则毫不怀疑地接受。


安全研究员Mike Bailey在Skeptikal.org部落格写道,McAfee Secure网站的漏洞显示该公司没有遵守对合格扫瞄商(Approved Scanning Vendors)的PCI要求;在构建该应用软件时,没有使用一个安全的软件开发生命周期,也疏忽对该网站进行深度的渗透测试。

 

McAfee发言人Joris Evers表示,暂时下线的网站是McAfee knowledge center(知识中心),那属于顾客支持部分,且使用第三方供货商的软件。该站有一个跨站指令弱点。

 

他以电邮回复:这些型式的弱点很少被大规模利用,因此不被视为严重问题。他强调,这些弱点都没有造成McAfee任何公司数据外泄,该公司也没有发现任何恶意的利用。

 

Evers说:McAfee对本身的网站和第三方提供的服务,都设有严格的政策。我们正在调查这些特定弱点为何没有被我们的检查程序抓出,若有必要将调整我们的程序。


McAfee不是唯一一家官网存有安全问题的安全公司。就在上个月,The Register爆料赛门铁克的网站有一个跨站指令弱点。今年2月,一个罗马尼亚黑客网站宣称,已经成功利用跨站指令和SQL隐码攻击,破坏了F-Secure、Kaspersky和BitDefender三家公司的网站

(完)
 最新相关新闻 10秒,快速注册新会员写内容
·时代的快速发展,网络的快速普及。更是体现网络的重要
·体现企业形象,宣传自身产品,扩展销售渠
·大量Google用户Gmail再当机流量误绕亚洲造
·知名安全软件商McAfee网站不安全有安全漏洞
·六个网络好评的英语学习网站
·猪流感的讯息四处蔓延Twitter网络用户人心惶惶
·Google 测试YouTube RealTime
·GOHAPPY3月自行车畅销产品排行榜
87
 
 
 
 
关键词:

知名安全软件商 McAfee网站 McAfee网站漏洞

责任编辑:鸟鸟
上一篇:报告:台湾的软件盗版率年下降3% 下一篇:资阳古唐雕刻,资阳古唐艺雕,加盟古唐雕刻,加盟古唐艺雕
 评论内容 评论数0 注册成为新会员 登录 (只需10秒钟) 会员发布潜质网站资讯 网站全面检测
 暂无评论,欢迎您成为第一个评论者!(开放游客、会员)
 欢迎评论知名安全软件商McAfee网站不安全有安全漏洞内容
 用户名:   快速回复: 输入右边验证码:
 欢迎您,登录 注册 请文明参与讨论,禁止漫骂攻击。
 
  游客也可以发表,欢迎注册成会员,说说你的想法.
  热门潜质网站业界资讯 更多
·2009年中国10佳最具有生命力的房地产网站排名
·网站推荐:Scribd全世界最大的文件共享平台
·阿里巴巴、环球资源和中国制造网三大B2B平台网站对比
·2008年11月数据:台湾TOP100网站排行榜
·梵蒂冈为教宗开设youtube视频网站
·MY点评数据:中国TOP10汽车类网站排行榜
·热门社交网站Facebook遭联名抗议
·解读金山网游第三代运营模式
  最新潜质网站数据报告 更多
·塑胶跑道球场材料生产厂家
·中国各大购物网站流量分析
·网易公司创始人-丁磊
·华人IT英雄:王安
·小灵通之父-吴鹰
·阿里巴巴创始人-马云
·中国IT企业教父-柳传志
·华为教父-任正非
  最新潜质网站论坛 访问
·诚交IT朋友
·“重庆超长蛋糕”,3000人来分享
·大型机遥控器PRV声音探测芯片及工作原理
·马自达M62.0L豪华天窗版
· 开心网争车位所有车型售卖 QQ417599447
·帮助架设Discuz6.0/6.1繁體中文版
·用户告诉微软:我为什么不想换成 Vista操作系统?
·华硕X50Nseries手提电脑怎么样
  潜质网站排行榜 由投票产生
  名 称
服务
口碑
热度
↑1
土豆网
3
3
1023
↑2
茂名朋友圈
3
4
802
↑3
中国印制电路板网
1
2
1135
4
性康网
4
3
1236
5
165分类导航
5659
5664
1285
6
豆瓣网
11
2
1545
7
智联人才招聘网
14
15
1143
8
ViSta中文网
3
3
12299
  潜质网站好评榜 由评分产生
  名 称
服务
口碑
热度
↑1
165分类导航
5659
5664
1285
↑2
计算器之家
18
17
647
↑3
智联人才招聘网
14
15
1143
4
挚盟广告联盟
12
11
415
5
手机窝
10
11
180
6
装修图满多
10
8
466
7
美食杰
8
7
831
8
疑客中国
8
8
764
  广告主题也精彩
  关于我们 需要帮助 广告服务 合作伙伴 中国IT产业大众点评门户
CopyRight 2008 © My点评网 www.MyDianPing.com
粤ICP备08105915号
  My点评网简介
用户协议 隐私声明
联系方式 建议/反馈
常见问题
忘记了密码
联系我们的客服人员
联系方式
广告投放
网站地图(SiteMap)
网站合作
投资/融资
友情链接/战略伙伴