探寻0-Day漏洞及其市场 利益先于补丁行
0-day漏洞是指在官方发布Patch之前的漏洞，因此它使得绝大多数的机器都处于易受攻击，没有任何保护，类似无药可救的状态。最常见的0-day漏洞都是由黑客或者安全组织发布的，有时甚至会同时给出攻击代......
2007-07-21 关键字："木马"寄生电子支付业 专家:斩断"黑色产业链"
以早些时候被炒得沸沸扬扬的“灰鸽子”木马为例，木马的制造者本身并不参与“赚钱”，病毒编写完毕后，大量的“大虾”开始招募“徒弟”，教授木马病毒控制技术和盗号技术，收取“培训费”，之后往往将“徒弟”发展为......
2007-07-21 关键字：苹果iPhone手机遭黑客聚焦安全漏洞初现
一个中立机构的研究员Kevin Finisterre表示，虽然目前还没有人能够完全的获取访问iPhone的root权限，但他认为这只是一个时间上的问题。同时，Finisterre说：“并不是很多人像我......
2007-07-21 关键字：MSN性感相册病毒变种爆发 随机发送诱惑性信息
该病毒会自动搜索用户MSN的联系人名单，并随机发送带有诱惑性的英文消息如“Checkoutmypicsfrommyworkplace.”、“Checkoutmynicephotoalbum.:D”等，......
2007-07-21 关键字：黑客探讨之浏览器执行exe文件
本值控制在运行批处理文件（ .bat 和 .cmd 文件）时，是否允许在命令行使用[ ( , ; % < > ] 等 Cmd.exe特殊字符。这些特殊字符可能引发严重的安全隐患。如果该项值......
2007-07-20 关键字：2007十大Web安全漏洞跨站脚本攻击居首
2007十大Web安全漏洞第四至第十名分别为：应用程序可任意访问文件的Insecure Direct Object Reference、让合法使用者执行恶意程序指令却可能被允许的Cross-Site ......
2007-07-20 关键字：网络安全的七大误解
归根结蒂是需要始终保持谨慎。前不久，社会名流帕丽斯希尔顿(Paris Hilton)储存在T-Mobile Sidekick手机的资料被黑客公布到网上；ChoicePoint和LexisNexis两家......
2007-07-20 关键字：电脑、网络与盗窃讲座
本文第一部分概述最常用来偷取网际网络使用者虚拟财产的方法。如果您自己不保管好自己的财产安全，其他人更不会替您做这件事。俗话说得好，有备无患，我们希望此处所提供的资讯能派上用场。 ......
2007-07-20 关键字：
