|
美國聯邦調查局、計算機安全機構以及私營企業近日聯手開始重拳出擊可能導致用戶的計算機系統遭到病毒攻擊的互聯網軟件固有缺陷，並試圖將其中最明顯的20種缺陷在網站上公之於衆，以便於個人用戶和企業能夠輕易地確認這些缺陷並在面臨威脅時採取應對措施。
美國聯邦調查局下屬的國家基礎設施保護中心去年曾發佈過最明顯的10種互聯網缺陷，但FBI發言人表示，隨着時間的推移這些缺陷的數量也在增加，因此今年有必要將20種最嚴重的缺陷公佈於衆。
SecurityFocus.com公司的首席技術官列維表示，將上述缺陷公之於衆旨在提高用戶和企業對計算機軟件缺陷的認識程度，加強他們的互聯網安全防範意識，從而減少計算機病毒或網絡黑客攻擊得手的機率。
上述20種最嚴重的缺陷被分爲三類，分別是一般性的缺陷、微軟軟件缺陷以及Unix系統缺陷。這些缺陷包括操作系統和軟件安裝缺陷、密碼缺陷、緩衝器溢出、不完整的備份缺陷以及系統故障缺陷等。
業內人士警告稱，今年會有3000種缺陷問世，因此互聯網安全專家敦促計算機管理人員以及個人用戶及時爲他們的系統安裝“補丁”軟件。列維表示，用戶懶得下載並安裝修補軟件也許是目前互聯網面臨的最大安全隱患。他說：“可能是出於對計算機安全問題的輕視，儘管有不少修補軟件問世，但用戶卻懶得下載或安裝，從而使他們的計算機系統面臨安全威脅。”
|
