- 年轻而有职业道德的自由职业漏洞挖掘者
- 【原创翻译，版权所有，合作网站如欲转载，请注明原创翻译作者，及文章出处（赛迪网）。谢绝非合作网站转载，违者，赛迪网将保留追究其法律责任的权利� � 由安全公司TippingPoint发起的“零Day出击”漏洞购买计划公布的统计数据表明，在漏洞挖掘领域活跃着相当数量自由...
- 作者：Kevin发表于：2007-08-01 16:00:00 点击：19 评论：0 查阅全文...
- 无良黑客利用飞机失事事件散播恶意软件
- 据一家美国安全公司声称，黑客们不遗余力地利用巴西圣保罗发生的一起飞机失事事故来进行攻击。事故负责方称事故幸存者有将近190人。 Websense公司在一份警告声明中称，黑客们发送大量垃圾邮件来利用这个不幸事件，诱使读者访问一个恶意站点。该邮件是用葡萄牙语写的，...
- 作者：发表于：2007-08-01 16:00:00 点击：14 评论：0 查阅全文...
- 分清并防御ARP、IP欺骗及内外网流量攻击
- 【赛迪专稿，合作网站如欲转载，请注明出处“赛迪网”� � 近期网络攻击势头越来越猛，最近很多用户宽带接入持续遭受攻击影响。让炎热天气又增添了一份烦恼。侠诺工程师们发现，近期出现状况的不仅是以前常受到攻击的网吧，很多企业遭受到攻击影响的案例，也越来越多。...
- 作者：Tony发表于：2007-08-01 16:00:00 点击：19 评论：0 查阅全文...
- 菜鸟安全进阶 看清木马在系统的藏身点
- 1、集成到程序中 其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又...
- 作者：发表于：2007-07-29 16:00:00 点击：29 评论：0 查阅全文...
- 知识：Web 应用程序安全性问题本质解密
- 相信大家都或多或少的听过关于各种Web应用安全漏洞，诸如：跨site脚本攻击(XSS)，SQL注入，上传漏洞……形形色色。 在这里我并不否认各种命名与归类方式，也不评价其命名的合理性与否，我想告诉大家的是，形形色色的安全漏洞中，其实所蕴含安全问题本质往往只有几个。...
- 作者：发表于：2007-07-29 16:00:00 点击：22 评论：0 查阅全文...
- 雅虎、Trillian遭遇IM漏洞攻击补丁未知
- 【原创翻译，版权所有，合作网站如欲转载，请注明原创翻译作者，及文章出处（赛迪网）。谢绝非合作网站转载，违者，赛迪网将保留追究其法律责任的权利� � 本月中旬安全研究员透露了2个流行的Windows即时消息服务——Yahoo Messenger和Trillian——客户端上的关键性漏洞...
- 作者：石头发表于：2007-07-29 16:00:00 点击：12 评论：0 查阅全文...
- 黑客公布Mozilla火狐浏览器漏洞攻击代码
- 【原创翻译，版权所有，合作网站如欲转载，请注明原创翻译作者，及文章出处（赛迪网）。谢绝非合作网站转载，违者，赛迪网将保留追究其法律责任的权利� � 在黑客公布了漏洞细节后，Mozilla公司正在修补这一Firefox浏览器漏洞，该漏洞会让犯罪者在受害者的机器上运行未...
- 作者：刘亚萌发表于：2007-07-29 16:00:00 点击：13 评论：0 查阅全文...
- 防黑安全技巧：针对插入式木马的清除方法
- 目前网络上最猖獗的病毒估计非木马程序莫数了，现在的木马攻击性越来越强，在进程隐藏方面，很少采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。现在教你查找和清除线程插入式木马。 一、通过自动运...
- 作者：发表于：2007-07-26 16:00:00 点击：14 评论：0 查阅全文...