微软测试实验室的服务器被误用做垃圾邮件发送机器并发起DOS攻击。 此前微软网络中的两台计算机受到攻击并被垃圾邮件发送者劫持，用作问题药品网站的推广。微软认为这是人为原因造成的后果并对此表示谴责。 自调查机构首次公布了报告后，微软上周二宣布了调查结果。“我们已经结束了调查，并发现了测试实验室中有两台配置错误的网络硬件设备受到了攻击，究其原因，我们认为是人为的失误造成的。”微软在声明中说，“这些设备现在已经被移走。” 在受到攻击之后，这两台服务器用来处理1000多诈骗制药网站的DNS，网络安全软件厂商Infinite Monkeys管理者Ronald Guilmette表示。他在上周末正在研究药品垃圾邮件的时候发现微软系统受到了攻击。“这个非法组织已经攻击了全球相当多的机器。”Guilmette在采访中表示。 微软表示：“受到攻击的设备是运行着Linux内核的网络设备”。 除了垃圾邮件之外，至少有一台微软计算机还用来对一个属于Brian Krebs的博客发起拒绝服务攻击。博主认为这些制药垃圾邮件发送者应该是俄罗斯的。 微软表示，此次事件中没有客户数据或生产系统遭受攻击。 最近几年，微软一直在按部就班地改善其安全系统，长期以来不断与垃圾邮件做斗争，所以发生公司系统被垃圾邮件发送者利用的事情让微软难以掩饰尴尬之情。 “我们正在一步步地更好地确保测试实验室硬件设备的互联网访问与配置受到了适当的安全控制的保护。”微软说。
Author Archive
Posted in 
Tags: 
微软证实网络设备曾遭攻击被用于卖假药
October 14th, 2010 
微谷 北京时间10月14日中午消息，据国外媒体周三报道，微软证实公司网络的两部设备曾遭到攻击，被用于协助一伙俄罗斯犯罪分子兜售伟哥、人类生长激素以及其他仿冒药品。 英国新闻网站The Register周二报道称，两个本属于微软的互联网地址会将访问者引向1000多个网站，而这些网站属于在网上兜售假药的公司Canadian Health&Care Mall。微软周三表示，已就这篇报道进行了调查，发现问题根源在于两个网络设备遭到了攻击。 微软发表声明称：“我们已经完成调查，发现某个测试实验室的两个网络硬件设备由于人为问题出现了配置错误。这些设备已经被隔离，微软确认这一问题没有影响到用户数据或生产体系。我们正在采取措施，进一步确保测试实验室硬件设备会得到妥善的安全控制。” 网络安全研究人员罗纳德·古尔梅特(Ronald F. Guilmette)称，微软的IP地址至少从9月22日起就被用于承载那些网站的域名服务器。相关专家用古尔梅特提供的数据进行了测试，认为微软网络的一个或多个设备机器遭到了恶意软件的攻击。 在The Reg报道刊发24小时后，网络安全专家布莱恩·克尔布斯(Brian Krebs)表示，犯罪分子曾利用微软两个IP地址的其中之一，协调组织对他的网站KrebsOnSecurity.com进行大规模拒绝服务攻击。而在 此次攻击于9月23日开始后不久，研究人员就发现了微软的IP地址，并很快通知了微软。 但值得注意的是，遭到攻击的机器直到周二还连接着微软的网络。更令人关注的是，据克尔布斯表示，微软这些遭到攻击的机器运行的是Linux操作系统
微软不应购Adobe 要收购也应是RIM
October 9th, 2010 微谷 Adobe公司因传闻股价大涨，但消息的来源显然盖过了股价的风头，再者，微软也没有必要给自己找麻烦来收购Adobe公司，就算要收购也应该收购RIM公司。 微软收购Adobe公司为什么是给自己找麻烦呢？ 也许你会这么问。那我们就来讨论讨论吧！大家都知道Adobe软件相对微软的竞争对手来说存在很多的安全隐患和漏洞，Adobe Reader也是黑客很喜爱的攻击对象。Adobe的成功与它的软件Reader和Flash无处不在紧紧相关，但也因为它的跨平台运行，招来了众多黑客 的目光。而微软在它的安全环节已有很大不足，收购这样的Adobe实在是给给自己的不足拖后腿，根本没必要。 其实Adobe公司比较适合谷歌，这两家公司在Flash与苹果公司抗衡时已结成盟友，苹果对Flash的每一次的禁令，谷歌都伸出双手拥抱 Adobe Flash，并在它的Android 移动平台支持Adobe Flash，而且谷歌在跨平台上做的比Windows要好。 如果微软因没赶上高新技术购买潮而出来购物的话，那在收购对象上应该做一个深入的研究。技术世界正从传统的Windows操作系统和 Microsoft Office主导的服务器桌面，走向在移动互联世界中，微软如今也已加入这个移动互联世界，只是来的比较晚还在为成功而努力中。与此同时，RIM公司已经 确立了事实上的移动通信业务标准的智能手机。 黑莓仍然在智能手机平台保持其领先地位，但是近年来RIM的软件和产品线还是需要有所改进的。苹果的iPhone手机已经在抢占着黑莓的手机 市场份额，但是在iPhone-esque 黑莓 Torch 的发布，以及令人印象深刻的PlayBook桌面的发布，黑莓与苹果竞争方面还是有一定竞争力的。 再来看看微软，微软携Windows phone 7移动平台再次进军智能手机领域，鲍尔默也一再成果一个新的平板桌面即将来领。但是即使Windows Phone7成功，微软要想抢回20%的市场份额还是有困难的，而且基于Windows 桌面操作系统的平板电脑并不是一个好想法。 这样说来，微软收购RIM公司然后考虑如何将其技术融入移动技术和战略。这样微软就可以快速拥有自己领先的智能手机平台，黑莓的文化也已经是当今移动平台的一部分。 不过以上这些只是笔者自己的想法。要是史蒂夫鲍尔默带着律师一起与RIM高管会谈的话，相信传闻绝对不输其与Adobe公司CEO的密谈的。
谷歌证实收购创业企业Plannr
October 9th, 2010 微谷 北京时间10月9日上午消息，据国外媒体报道，谷歌发言人周五证实，该公司已经收购了创业企业Plannr。 最初有传闻称，谷歌只是收购了日程规划公司Plannr，但从谷歌的回复来看，本次收购的对象并不仅限于Plannr。 Plannr的两名创始人本·埃德尔森(Ben Eidelson)和詹森·普拉多(Jason Prado)在西雅图创办了一家名为Everything Is the Best LLC的控股公司，旗下资产除Plannr外，还包括ridepenguin、LoveTap和SheetIt等多款移动应用。而谷歌本次则是直接将 Everything Is the Best LLC收入囊中。 谷歌发言人称：“我们非常高兴地欢迎本和詹森加盟谷歌。他们已经开发了多款新颖的移动应用，我们相信他们能够帮助我们为用户提供更好、更有用的移动体验。” 埃德尔森将出任谷歌产品经理，普拉多则会出任一个新项目的软件工程师，但谷歌拒绝透露这一项目的具体信息。 虽然谷歌没有披露本次交易的具体金额，但业内人士猜测约为600万美元。
谷歌即将关闭语音搜索服务GOOG-411
October 9th, 2010 微谷 北京时间10月9日凌晨消息，据国外媒体报道，谷歌今天宣布将于11月12日关闭语音搜索服务1-800-GOOG-411。 GOOG-411发布于2007年，是谷歌在语音搜索领域的试水之作。据谷歌称，这款产品为谷歌Android和苹果iPhone等智能手机平 台上的“更多富有野心的服务提供了基础”。有趣的是，谷歌在今天的声明中提到，计划将所有资源投入到“使下一代谷歌产品和服务支持多语种语音的技术”中。 对于那些依赖GOOG-411的人士，谷歌建议使用文本搜索技术来获取本地商家信息。 尽管GOOG-411并非谷歌的重要收入来源，但它提供给了开发人员大量数据，以便改善语音识别算法。GOOG-411显然完成了它的使命；尽 管谷歌计划将其关闭，该公司仍然十分看好语音识别。例如，安装了Froyo软件的Android手机用户可通过语音控制绝大部分功能，而谷歌的 iPhone应用也内建了语音识别技术。从今天的声明来看，谷歌计划在未来将语音识别作为更多服务的核心特性。
微软高管称谷歌即时搜索偏离目标
September 30th, 2010 微谷 北京时间9月30日早间消息，据国外媒体报道，微软负责必应(Bing)搜索引擎的在线用户业务高级副总裁优素福·麦赫迪(Yusuf Mehdi)表示，谷歌新推出搜索功能的Instant在技术上令人印象深刻，但没有实现搜索引擎应当完成的目标。 麦赫迪周三在参加TechCrunch Disrupt会议时表示，谷歌Instant增加了向用户提供搜索结果的数量，而没有集中全部力量帮助用户找到他们希望寻找的信息。 他表示：“谷歌和微软均专注于改进搜索结果，但我们的做法有所不同。我们主要关注任务完成的速度，帮助你完成希望完成的工作，而不是向你提供更多的搜索结果。” 谷歌本月早些时候宣布推出Instant功能。谷歌Instant致力于加速用户处理搜索，以及选择搜索结果和相关广告的过程。谷歌表 示，Instant能在“在你键入关键词之前”就进行搜索，因为该功能将搜索建议和实时的搜索结果结合起来，可以预测用户将会搜索什么。 麦赫迪表示，微软致力于在搜索引擎界面的可视化创新，以及搜索引擎的响应能力方面帮助用户，向用户提供所需要的数据和信息。谷歌没有对麦赫迪的这一说法置评。 麦赫迪同时在IE9浏览器中展示了必应即将推出的新主页，这一主页可能采用了HTML5和其他一些新技术。近期，谷歌也在主页上展示了用HTML5技术制作的“吃豆人”游戏
微软升级Hotmail和Office Web应用程序
September 25th, 2010 微谷 9月24日消息，据国外媒体报道，微软升级了其Office Web应用程序和Hotmail电子邮件服务，推出了一些新的功能。微软希望这个升级将吸引和保留用户，否则用户将会使用雅虎和谷歌提供的类似功能。 微软升级Office Web应用程序和Hotmail是为了进一步打入消费者云领域。Hotmail的更新包括集成了Facebook聊天功能、不用查询承运商网站就可以跟踪包裹的能力、每个电子邮件可以附带25MB附件的能力、支持在电子邮件中观看DailyMotion和Justin.tv网站的视频以及创建子文件夹以便更精确地管理电子邮件。 除了升级的这些功能之外，微软还对Hotmail进行了一些修改。其中大多数修改都是根据用户的反馈意见实施的。微软Windows Live Hotmail部门计划经理Dick Craddock在9月23日发表的博客中说，我们用了许多时间和努力进行了认真的规划。我们认识到我们的每一个发布版都要进行改进，因为我们要尽最大努力倾听用户的意见并且积极地做出回应。 微软还向全球Hotmail用户提供了通过SkyDrive共享10GB照片的能力。不过，同其它升级一样，这个功能需要一段时间才能提供给所有的用户。 微软还升级了Office Web应用程序。这个基于云计算的办公应程序套装软件旨在与谷歌类似的产品进行竞争。除了把提供Office Web应用程序服务的国家数量增加了7个之外，这个平台现在还允许用户在博客或者网站上嵌入Excel和PowerPoint演示文件，在基于桌面的Office软件中打开基于Web的文件并且在用户的手机中查看Excel文件。 作为微软夏季升级Hotmail的一部分，用户现在能够在任何浏览器中打开作为附件发送的Office文件，即使用户的PC没有安装Office软件也没有问题。这个功能把Hotmail、SkyDrive和Office Web应用程序集成在了一起。
谷歌改变世界创意5强揭晓：分享1000万美元奖金
September 25th, 2010 微谷 北京时间9月25日上午消息，据国外媒体报道，谷歌周五公布了改变世界创意竞赛的5个最终优胜者，并为他们提供了共计1000万美元的奖金。 谷歌营销副总裁洛琳·托希尔(Lorraine Twohill)周五通过官方博客宣布了这一消息，她表示，这项名为“从十到百”的活动于两年前开始，共计吸引了170个国家的15万个创意。 谷歌此前已经将这些创意的范围缩小至16个，并放到互联网上供网民评选，最终选出了这5家优胜团队。 非营利组织Khan Academy将获得200万美元，用于提升免费网络教育视频库，并将核心工作翻译成全球使用最广泛的几种语言。 位于开普敦的非洲数学科学研究院(The African Institute for Mathematical Sciences)将获得200万美元，用于开设更多中心，提升非洲大陆毕业生的数学和科学研究水平。 非营利组织FIRST通过团队竞赛来推动全球的科学和数学研究，该机构将借助获得的300万美元开展一个学生机器人项目。 Public.Resource.Org将获得200万美元，用于支持一个名为Law.Gov的项目，使得所有人都可以通过网络访问美国的法庭文件及其他政府文件。 最后一家组织则是位于新西兰的创业企业Shweeb，该公司获得了100万美元资金，用于开发并测试一种运输系统。该系统采用单轨设计，乘坐者在驾驶舱内通过类似于自行车的脚踏方式来为其提供动力。 托希尔说：“我们知道，从15万个创意中选出5个优胜者需要花费大量的时间和精力，但是我们对于大家帮助我们选出的这5个创意和项目的前景感到非常振奋。我们鼓励大家关注这些项目的进程。”
