2011年3月《震痛?震恫?震动》

震痛恫动

（2011年3月） 文/江海客

最新漏洞
      国家信息安全漏洞共享平台（CNVD）发布了最新一期漏洞公 ，本期共收集、整理信息安全漏洞134个，其中高危漏洞42个、中危漏洞18个、低危漏洞74个。值得一提的是，其中包含北京某公司的工业控制软件kingview的漏洞，这让人在震 蠕虫后再次关注工业系统的安全。

      http://www.guardian.co.uk/technology/2011/mar/17/us-spy-operation-social-networks

Pwn2Own黑客大赛
      为期三天的Pwn2Own年度黑客大赛本月在温哥华举行。第一天，法国安全公司VUPEN利用一个0day漏洞攻破Max OS X上的Safari，另一位安全人员在Windows 7 SP1上攻陷IE8。第二天，iPhone 4和黑莓Troch 9800上的浏览器也相继被挑落。最终Firefox、Chrome浏览器和Android、Windows Phone 7系统保持坚挺，原定的攻击演示因为入侵方法不稳定而被安全研究人员放弃。