推特短链接
最近来自Twitter好友含有转至Facebook的链接的可疑私密信息有可能含有恶意木马程序。这种私密信息的内容包括，“your in this [link] lol（你在这里[链接]哈哈）”或者“lol ur famous now [link]（你现在出名了[链接]）”。点击那些链接的人会被引致一个视频播放器，被告知“YouTube播放器需要进行更新”，之后用户被要求下载名为“FlashPlayerV10.1.57.108.exe”的程序，但Sophos的反病毒产品检测出它属于木马。该木马后门程序能够自己复制至用户的可访问驱动器和网络共享。
图1：推特短链危机
点评：目前多数安全软件和防病毒软件都可以做到识别这类挂马网站，只要安装这类软件，定期升级就可以做到全方位的防御。
李鬼软件
过去主攻游戏的手机“山寨软件”，如今瞄上了第三方应用市场。监测发现，包括91手机助手、安智、机锋、豌豆荚在内的国内14款知名应用市场APP近期接连遭遇逾40款“李鬼”软件的“暗杀”。用户一旦按假冒软件的“新版升级”提示操作，正版应用就会被卸载，目前中招手机已超过10万部。
图2：安卓李鬼软件
据了解，目前部分手机应用市场在收录软件新版本时，为比拼收录和提示用户升级的速度，往往只简单比对用户手机应用的“包名”（Package Name）和版本编号（Version Code），而不去判断“数字签名”是否相同。正是利用这一审核不严的疏漏，山寨软件只需将自己的“包名”写成知名应用的“包名”，并将版本编号设定为更高版本，即可借“升级”名义，堂而皇之地将自己装进用户手机。由于Android系统禁止“数字签名”不同的新旧版本之间进行覆盖安装，不明真相的用户就会按提示将原正版应用卸载后再安装“新版”，殊不知自己安装的竟是一个潜藏风险的恶意软件。
点评：众多手机安全软件都自带可查杀李鬼软件的功能，只需下一个，每次安装软件时候，让其帮你检查下即可有效防范这类气人的李鬼软件。
Google宣布正式推出稳定版的Chrome 22之际，谷歌同时宣布向艾徒 罗德玛(Eetu Luodemaa)和琼妮 乌哈玛卡(Joni Vahamaki)发放5000美元的漏洞奖金，以表彰他们发现Windows系统中的内存损坏问题。Windows出现漏洞，你或许认为微软应该给他们发放奖励。不过昨天给他们发放奖励的不是微软，而是谷歌。
图3：Google奖励Windows漏洞发现者
谷歌为其Chrome浏览器设立了漏洞奖金，奖励范围不仅包括发现Chrome浏览器自身的漏洞，还包括该浏览器运行时其它系统存在的漏洞。谷歌Chrome団队成员贾森?科尔西(Jason Kersey)在一篇博客中表示：“偶尔我们也会把奖金颁发给那些发现非Chrome自身漏洞的用户，特别是当他们发现的漏洞非常严重，或我们能通过我们的努力去帮助解决的漏洞。”
