IBM:2009年漏洞数量下降 其他风险增多

星期五, 26 二月 2010

IBM发布的年度《X- Force趋势和风险报告》显示,2009年软件漏洞的数量整体上有所下降,而文件阅读器及多媒体应用程序的故障数量增长50%。IBM的X-Force 研发小组致力于研究漏洞公告,搜集其他基于网络攻击的数据。2009年这个小组记录了6601个漏洞,这一数量较2008年下降了近11%。

但IBM同时表示文件阅读器、编辑器及多媒体应用程序的漏洞增加了50%。IBM 将这些漏洞归为客户端漏洞,这里面也包括那些影响浏览器及操作系统的漏洞。经过对5个最受欢迎的网站进行调查,其中三个网站涉及到PDF。攻击者很容易的发现了Adobe's PDF软件的漏洞,并通过垃圾战及恶意网站链接对其发起攻击。

IBM网络安全系统部门的研究员汤姆克罗斯(Tom Cross)认为,“可以肯定的是有一帮坏家伙在攻击那款软件”。IBM表示,两外两个网站包含Flash及ActiveX控件漏洞,通过ActiveX 控件可以在浏览器上查看MS文档。IBM表示浏览器最容易出现客户端漏洞。2009年火狐浏览器出现高危漏洞的数量是IE的两倍,但令人欣喜的是到 2009年年底这些漏洞都得到了修补。

IBM指出一半多的高危漏洞只是影响到四家用户:微软、Adobe、火狐和苹果。这几家公司平均漏洞修补比例达到66%,而苹果做的最差,仅仅为38%。IBM也研究了整体修补率。 X-Force 指出RIM、GNU、思科系统、Adobe及惠普做的最好。到2009年底,思科未发布的高危漏洞补丁数量只占1%,而其他公司则发布全部漏洞补丁。而做的最差的公司包括Linux、Oracle、Novell及IBM,其数量各占到53%、38%、31%和27%。

X-Force也对web应用程序的漏洞进行了调查,这些漏洞可能会导致数据丢失就其他危害。

调查结果并不乐观,到2009年底67%的web应用程序漏洞没有发布任何补丁。IBM表示跨站脚本执行(cross-site scripting)超过SQL资料隐码攻击成为网站应用程序第一大漏洞。

克罗斯指出2008年IBM监控的SQL资料隐码攻击数量达到每天5000次。他还说由于攻击者利用自动搜索工具查找网站站点进行攻击,这一数值已上升至每天1百万次。尽管SQL资料隐码攻击的数量在2009年有所下降,但很多网站应用程序都是定制的,所以与常用的网站应用程序相比出的问题可能会更多。克罗斯表示,“目前鉴定并修复网站应用程序漏洞比任何时候都重要。”

IBM斥资3800万美元在新加坡建云计算数据中心

星期二, 08 三月 2011

据国外媒体报道,IBM周一宣布,将斥资3800万美元在新加坡建立一座全新的亚太云计算数据中心。

目前IBM在德国、加拿大和美国拥有类似的数据中心,而且拥有13个云计算实验室,其中有包括中国、印度、韩国、日本、香港、越南和新加坡在内的7个实验室位于亚太地区。

上周IBM首席财务官马克·劳格里奇(Mark Loughridge)在高盛一次会议上表示,到2015年,IBM将有大约30%的营收来自于新兴市场。2010年,IBM来自于新兴市场的营收占总营收的比例为21%,2000年这一比例仅为11%。

今年年初,IBM云计算业务副总裁里克·特尔弗德(Ric Telford)就曾表示,IBM将增加数据中心数量。位于新加坡的数据中心有望于4月份开始启用,将为客户提供IBM的架构即服务(IaaS),支持环境开发与测试活动。

本月早些时候,亚马逊也宣布在亚洲建立云计算数据中心,不过亚马逊选择的地点是日本。

文/腾讯科技

IBM:移动安全漏洞数量自2006年起增长八倍

星期四, 03 三月 2011

来自IBM最新的X-Force趋势和风险报告中的数据显示,移动威胁的数量在过去的五年中增长了八倍多。IBM表示移动操作系统的漏洞数量从2006年 的不到20个,发展到2010年的160多个,其中在2009年,漏洞数量急速增长,大约有 70个漏洞在那一年被发现。该报告还展示了受影响的移动操作系统的数量,在2006年没有操纵系统受影响,到2008年有四个,而在去年有14个操作系统受影响。

为了应对增长的移动威胁,Cross建议企业开始应用并跟踪针对智能手机和平板电脑的安全政策,企业应该鼓励员工在使用个人设备工作时,多关注设备的安全问题。同时,Cross提供了五点安全建议:建立智能手机VPN访问;控制第三方和未签名应用程序的安装;建立屏保密码恢复机制;建立遗失设备处理流程;评估智能手机的防病毒产品。

完整版的X-Force报告将在三月中旬正式发布。

IBM称有能力但无兴趣与谷歌或必应竞争

星期四, 03 三月 2011

在IBM的Pulse 2011系统和服务管理年会上,一位高管称,IBM有能力在搜索领域与谷歌或微软必应竞争,但是,它没有兴趣朝这个方向发展。在Jeopardy! 智力问答大赛中,IBM的沃森超级电脑在回答一系列复杂问题时表现出了超强的实力,引起全世界的瞩目。很多人急于知道沃森到底会有怎样的应用。

在IBM Pulse 2011大会上,IBM的高级副总裁兼软件和系统部门主管史蒂夫-米尔斯(Steve Mills)表示,尽管沃森已证明它在搜索复杂问题的正确答案方面比谷歌搜索引擎的效率高得多,但是,IBM并不打算进军搜索领域,而是另有打算。

“我们知道该如何将沃森技术商业化。”米尔斯说,“我们很可能会推出迷你版的沃森电脑。”IBM已宣布与科大讯飞(Nuance Communications)合作,将沃森技术应用到卫生医疗领域。“很多人问,‘在人们对谷歌搜索的精确度并不感冒的时候,IBM为何不将它的技术优势应用到这个方面?’我要说,我们没有兴趣在搜索领域与谷歌竞争。谷歌搜索引擎的盈利模式就是竞价排名。我们也知道该如何去做,但是我们实在不愿花费巨资来做一个超级网络数据抓掘系统。”米尔斯说,“我们很想帮助企业探寻问题的根源,解决他们面临的问题,改善它们产品和服务质量,提高用户的忠诚度,并创造更高的营收。”

米尔斯说,IBM不会按照谷歌的盈利模式来打造沃森。“我们只是用它来给你提供一些参考答案,但是你需要做出你自己的判断。”正因如此,米尔斯认为,沃森最适合在卫生医疗、法律和呼叫中心等不同行业中扮演助手的角色。

“毫无疑问,我认为沃森技术将会是医生的好帮手,但是它并不可取代医生。我们就是要利用这项技术来帮助人们寻找正确的答案。在Jeopardy! 智力问答大赛中,如果人类选手兜里揣着一个迷你沃森电脑,那么他们的表现也许要好得多。”他说。

腾讯科技编译

星期六, 27 二月 2010
Verizon加速4G网络部署 将拓展全美60个市场
英国允许政府部门使用其它浏览器 不必局限IE
微软打赢Vista降级XP收费官司:因未从中获利
《商业周刊》:诺基亚欲重振雄风还需加倍努力
Google试验性超高速光纤网络或耗资数亿美元
任天堂:短期内不会推出下一代游戏机
微软高管:甲骨文违背历史趋势 Unix没戏
微软4月13日结束对Windows Vista支持
自由软件基金会建议设立“反数字版权管理日”
美国军方解除社交网站访问禁令
调查显示56% Wi-Fi用户使用移动设备上网
索尼、东芝、三星涉嫌操纵光驱市场价格遭起诉
评论:中移动降薪不如进一步降低通信资费
微软发文炮轰Google垄断 号召受害企业发起申诉
去年我国手机出货量超4亿部占全球份额34%
苹果申请“Magic Trackpad”商标 可能有新品推出
分析师指出Google Buzz是家长恶梦
星期五, 26 二月 2010
分析师称苹果六月将推低价iPhone机型
2010年世界最具创新力公司发布 华为跻身第五位
尤金卡巴斯基建议两大措施戒“网瘾”
澳大利亚成为全球社交网使者最活跃国家
绿色科技:IBM研究常规材料生产太阳能电池技术
任天堂Wii游戏主机大卖后缺货
乔布斯通知iTunes音乐商店100亿次下载幸运儿
Windows Phone Starter入门版详情首次曝光
谷歌算法专家指责欧盟不懂搜索结果排序
央视《对话》推出虎年首期节目 李彦宏成座上宾
微软Google罕见携手随联合国"网络反恐"
诺基亚或在其他手机平台推Ovi Maps导航服务
苹果联通回应iPhone加载WiFi:尚无时间表
微软宣布即将停止对部分旧系统的支持
IBM:2009年漏洞数量下降 其他风险增多
Skype宣布从其网站撤下Windows Phone版的Skype
手机提高第三世界女性生活品质
英特尔称向Windows 7过渡面临许多挑战
最新版Firefox将不支持Mac OS X 10.4操作系统
EA CFO:Xbox 720和PS4几年内无望
微软向松下授权exFAT文件格式
思科计划3月发布新技术 可能永久改变互联网
2010冬奥会PC仍采用9年前Windows XP系统
乔布斯:苹果将大胆利用手中400亿美元现金
星期四, 25 二月 2010
Gmail实验室功能调整 六项毕业五项退休
谷歌Caffeine搜索技术或推迟数月启用
美治疗中心盘点网瘾患者11项典型症状
淘宝打击信用炒作 8个月2.2万卖家店铺被封
分析称欧盟可能对Google开出24亿美元罚单
百度披露被黑始末:域名商帮黑客改注册邮箱
谷歌再受美组织投诉:搜索结果倾向自家产品
丁磊:魔兽获审批后将披露 尽快推星际争霸2
取消手机号码捆绑 移动新版"飞信"意在圈地
3G服务5年内仍是主流 4G成本太高需求不大
谷歌中国面临人才流失 猎头公司挖走多名员工
微软向美国联邦政府提供云计算服务
调查称09年网络音乐购买者减少100万
微软挤掉谷歌 再成英国2010年度最佳品牌
音著协:全国3年累计收取1.7亿卡拉OK版权费
可保微软继续称霸10年的10款产品:Mac OS X
苹果COO与盖茨唱反调 iPad比上网本强
Windows 7表现强劲 市场份额已达9%
手机摄像头日益强大 开始威胁入门级数码相机
电信版黑莓套餐向集团客户推出 暂不针对个人
苹果代工厂中毒事件追踪:44人仍在治疗
谷歌App Engine宕机:备份数据中心发生故障
中国3G运营商公布一年答卷 移动抢跑联通领跑