美國安全培訓(xùn)與研究機構(gòu)SANS在星期一發(fā)布的一份報告中列出了2008年的十大網(wǎng)絡(luò)安全威脅。位列其中的有襲擊互聯(lián)網(wǎng)瀏覽器數(shù)量的增多、Botnet (僵尸網(wǎng)絡(luò))的泛濫以及更加先進的網(wǎng)絡(luò)間諜技術(shù)。

十二位的網(wǎng)絡(luò)安全專家共同整理了這個榜單。針對網(wǎng)絡(luò)瀏覽器，尤其是Flash和QuickTime這樣的插件程序的襲擊被列為最大威脅。這些瀏覽器插件之所以成為黑客襲擊的目標(biāo)，原因在于它們分布范圍廣泛，而且不能隨著瀏覽器的更新而自動更新，這使其非常容易受到攻擊。

另外，網(wǎng)絡(luò)罪犯提高了其攻擊手段，他們會自動搜索網(wǎng)絡(luò)上存在的可利用的漏洞。網(wǎng)絡(luò)黑客工具MPack為10%到25%的成功的黑客攻擊提供了幫助。襲擊者還成功地將惡意代碼或軟件放到用戶信任的網(wǎng)站上，這使得很多著名的防病毒工具也變得收效甚微。

數(shù)量越來越多、技術(shù)越來越成熟的botnet位列榜單第二位。2007年1月通過郵件傳播的 Storm Trojan病毒在發(fā)布一周后就感染了大量電腦。Storm和即將出現(xiàn)的Nugache都通過加密的對等網(wǎng)絡(luò)運行，這意味著中心服務(wù)器無法關(guān)閉這種病毒，因而botnet的傳播也很難被阻止。

排在第三位是網(wǎng)絡(luò)間諜技術(shù)。2007年最大的安全新聞之一就是中國和其它一些國家通過間諜軟件竊取美國大量資料數(shù)據(jù)。在2008年，盡管安全監(jiān)管措施將加強，但是這種情況仍然不可避免，目標(biāo)增多以及間諜技術(shù)的更加成熟使得這種襲擊更容易取得成功。這些間諜軟件主要針對的是高價值的目標(biāo)。其襲擊經(jīng)常是通過向個人發(fā)送信息的方式來實現(xiàn)的。襲擊者會在發(fā)給個人用戶的郵件中加入一個附件，用戶打開此附件后微軟Office或其它軟件的漏洞就完全暴露出來。

第四位是手機，尤其是iPhone手機、即將上市的Google Android手機以及VoIPT系統(tǒng)所面臨的威脅。完全開放的移動平臺會帶來不可預(yù)見的安全威脅。開放的研發(fā)平臺為黑客提供了廣闊的空間。蘋果CEO喬布斯可能會在近期發(fā)布蘋果iPhone手機的軟件升級服務(wù)，其主要關(guān)注的就是如何使iPhone手機變得更加安全。