今天，基于超过100个国家和地区的十亿多系统的检查，微软发布了其安全情报报告(Security Intelligence Report)的第14个版本。报告中比较有趣的一个部分是——网络蠕虫(network worms)失势，而企业用户面临的来自恶意网站或入侵的威胁，却占据了头号的位置。通常，一个完整的网络攻击的第一步，是企业员工在网上冲浪，但是不小心从一个恶意网站那里下到了一个恶意软件。



      在微软安全博客的一篇文章中，其指出，诸如Win32/Conficker之类的网络蠕虫，曾是主要的互联网和PC威胁。不过，在2012年的第二和第四个季度，PC上所发现的JS/IframeRef的数量，已经比Win32/Conficker还要多了。

      博客中还说到，在2012年的下半年，企业客户所面临的10大安全威胁里，现已有7个通过恶意网站来传播。该文章建议，企业用户应该做些事情，以让它们的网络更加安全，这包括限制某些网站的访问、以及将软件升级到最新的版本。


摘自：cnBeta.COM