微软安全新闻聚焦-双周刊第十七期

Biweekly Spotlights ==== 2012. 6 . 25 – 2012. 7 . 19 第 17 期 ==== 微软云计算的安全、可信和保障 2012 年 6 月25 日 如何从安全层面考量云计算解决方案？这是对云计算跃跃欲试的用户很关注的话题。云安全联盟为此推出了一项评估机制，把云计算的安全性、可信性和保障性的评估文档化，形成公开的评估登记表，简称STAR（Security, Trust & Assurance Registry），云计算服务提供商都可依据 STAR 来进行自我评估并对外公布。微软已陆续将Dynamic CRM、Office 365和Windows Azure的评估结果公布，近日还发布了一份白皮书（.pdf），详细阐述了微软如何应用 START 框架来加强云服务的安全控制，以及如何应用到三种云服务产品中的。此外，白皮书还概述了微软的云服务如何达到并超越 ISO 27000 标准的安全要求。微软一直十分注重云计算安全，并致力于推动云安全发展。希望这份白皮书能帮助用户更好的理解云服务的安全。 微软向FBI提供新证据，指证 Zeus僵尸网络嫌疑人 2012 年 7 月2 日 约三个月前，微软数字犯罪部门（DCU: Microsoft Digital Crimes Unit）与若干金融服务机构及安全公司联合行动并成功捣毁 Zeus 僵尸网络。微软近日已将更多 Zeus 相关网络犯罪证据提交给 FBI 作进一步审查，并成功指证了两名嫌疑人。据美国电子支付协会 NACHA 统计，与一年前相比，遭钓鱼邮件攻击的无辜Zeus受害者减少了约九成，Zeus 僵尸的感染率也大幅下降。为了保护广大用户，微软将继续与更多网络服务供应商（ISP）、计算机应急响应中心（CERT）等组织增进合作，竭力保证 Zeus 僵尸网络的指挥和控制域名保持被禁用，并以提高黑客作案成本为目标来减少相关网络犯罪。更多信息请关注DCU 的Facebook和Twitter。 微软7 月发布9 个安全补丁 2012 年 7 月 11 日 微软于北京时间7月11日清晨发布9个安全补丁，其中3个为最高级别严重等级，其余6个为重要等级，共修复 Windows、IE、Visual Basic for Applications 和 Office 中的16个安全漏洞。请特别优先部署严重等级补丁MS12-043、MS12-045和MS12-044。MS12-043通过修改 MSXML 在使用之前初始化内存对象的方式解决了最初在安全通报 2719615中描述的 Microsoft XML Core Services 漏洞。微软同时还发布了两个安全通报：安全通报2719662提供了一个 Fix it 方案，来禁用 Windows Vista 和 Windows 7 中桌面边栏和小工具；安全通报 2728973面向 Windows 的所有受支持版本提供了一个更新，将一些不符合安全实践规范的中间 CA 证书加入不受信任证书列表中。详细信息请参考微软MSRC 博客。 阅读更多信息：Microsoft 安全公告摘要 (2012年7月) 微软恶意软件防护诊断工具 2011 年7 月12 日 想要一键检查系统的安全装备吗？来试试微软的免费工具吧！Microsoft Malware Prevention troubleshooter是一款快速检查系统安全的小工具，简单易用。此工具通过扫描您的计算机，针对当前Windows操作系统的安全设置，向您提供最佳的改善建议，从而大幅降低计算机受到恶意软件侵害的可能性。该工具通过开启Windows防火墙来防范来自网络的攻击，同时可以检查计算机中杀毒软件的更新和保护状态，对于没有安装杀毒软件的用户，会推荐安装免费的Microsoft Security Essentials。该工具还通过开启Windows Update 来自动检测安装最新的安全补丁。此外，该工具对浏览器、注册表及用户账户控制（UAC）的设置也均会进行优化。让我们一起给自己的电脑做个安全体检吧！ 阅读更多信息：IObit Malware Fighter, New Anti-Malware Software 感谢您的关注! 下期双周刊发布时间：2012 年 8 月 16 日。敬请期待！ 微软大中华区安全团队 Microsoft GCR Security Team

View article...