| Secunia Advisory: | SA30911 | |
| Release Date: | 2008-07-02 | |
| Critical: |  Highly critical |
|
| Impact: | Security Bypass |
|
- Jul 02 Wed 2008 23:49
[Secunia]Mozilla Firefox Multiple Vulnerabilities
- Jul 02 Wed 2008 23:47
[Secunia]HP System Management Homepage Unspecified Cross-Site Scripting Vulnerability
| Secunia Advisory: | SA30912 | |
| Release Date: | 2008-07-02 | |
| Critical: |  Less critical |
|
| Impact: | Cross Site Scripting |
|
- Jul 02 Wed 2008 23:44
[Secunia]PHP Agenda "page" Local File Inclusion
| Secunia Advisory: | SA30909 | |
| Release Date: | 2008-07-02 | |
| Critical: | Less critical |
|
| Impact: | Exposure of system information |
|
- Jul 02 Wed 2008 20:40
[ZDNet New]亞洲資安大會將首度來台 揭最新攻擊手
亞洲資安大會將首度來台 揭最新攻擊手法
ZDNet記者馬培治／台北報導2008/07/02 20:07
以亞洲地區資訊安全議題為核心的資安大會SyScan，下週(7/7)將首次來台舉辦兩天，來自歐美等地的資安專家將齊聚，介紹最新的攻擊手法。
- Jul 02 Wed 2008 20:15
[賽迪網]專家:小心你的瀏覽器!版本太低致病毒氾濫
- Jul 02 Wed 2008 20:11
[賽迪網]花旗銀行ATM網絡被攻破 客戶PIN代碼被竊
發佈時間：2008.07.02 08:11 來源：賽迪網 作者：天虹
【賽迪網訊】7月2日消息，據最近發表的法院文件披露，黑客突破了美國花旗銀行在7-Eleven商店內部的自動提款機網絡並且竊取了客戶的PIN代碼。這個事件表明銀行記錄的最敏感部分存在一個嚴重的安全漏洞。
【賽迪網訊】7月2日消息，據最近發表的法院文件披露，黑客突破了美國花旗銀行在7-Eleven商店內部的自動提款機網絡並且竊取了客戶的PIN代碼。這個事件表明銀行記錄的最敏感部分存在一個嚴重的安全漏洞。
- Jun 24 Tue 2008 23:47
[SINA新聞]IE7再爆URL解析漏洞 用戶可能被劫持
北京新浪網 (2008-06-24 18:00)
在發佈一個遠端代碼執行漏洞後不到兩天，微軟又發佈了一個URL handling中的潛在危險。這個漏洞會讓那些在Windows XP及Windows 2003上使用IE7的用戶被黑客劫持。
在發佈一個遠端代碼執行漏洞後不到兩天，微軟又發佈了一個URL handling中的潛在危險。這個漏洞會讓那些在Windows XP及Windows 2003上使用IE7的用戶被黑客劫持。
- Jun 23 Mon 2008 20:04
[Secunia]RSS-aggregator "path" File Inclusion Vulnerability
| Secunia Advisory: | SA30768 | |
| Release Date: | 2008-06-23 | |
| Critical: | Highly critical |
|
| Impact: | Exposure of system information |
|
- Jun 23 Mon 2008 19:57
[新華網]盜號木馬借Flash漏洞瘋狂傳播
2008年06月23日 07:11:26 來源：新華網
新華網北京６月２２日電 一個名為「安德夫木馬變種ＨＪＲ（Ｔｒｏｊａｎ．Ｗｉｎ３２．Ｕｎｄｅｆ．ｈｊｒ）」的 病毒本週特別值得注意，它利用最新的Ｆｌａｓｈ漏洞進行傳播，當帶有系統漏洞的用戶瀏覽文件時，病毒就會趁機侵入其電腦，竊取網遊網銀賬號等私密信息。因 此，瑞星反病毒反木馬一週播報（２００８．０６．２３－０６．２９）將其列為本週關注病毒，警惕程度為★★★☆。
新華網北京６月２２日電 一個名為「安德夫木馬變種ＨＪＲ（Ｔｒｏｊａｎ．Ｗｉｎ３２．Ｕｎｄｅｆ．ｈｊｒ）」的 病毒本週特別值得注意，它利用最新的Ｆｌａｓｈ漏洞進行傳播，當帶有系統漏洞的用戶瀏覽文件時，病毒就會趁機侵入其電腦，竊取網遊網銀賬號等私密信息。因 此，瑞星反病毒反木馬一週播報（２００８．０６．２３－０６．２９）將其列為本週關注病毒，警惕程度為★★★☆。
為杜絕盜號木馬通過Ｆｌａｓｈ漏洞傳播，用戶應該及時安裝相應補丁，下載地址為：ｈｔｔｐ：／／ｗｗｗ．ａｄｏｂｅ．ｃｏｍ／ｓｈｏｃｋｗａｖｅ／ｄｏｗｎｌｏａｄ／ｆｌａｓｈ／ｔｒｉｇｇｅｒ／ｅｎ／１／ｉｎｄｅｘ．Ｈｔｍｌ。
「安德夫木馬變種ＨＪＲ」是一個木馬下載器病毒。病毒運行後會把自身複製到系統目 錄下，加載後會下載「線上遊戲竊取者變種木馬病毒」，該病毒會修改註冊表啟動項，實現隨系統自啟動，並將自身注入到系統正常進程，給用戶查殺病毒帶來困 難。此外，病毒會試圖關閉多種殺毒軟件和安全工具，病毒會把動態庫注入到Ｅｘｐｌｏｒｅｒ．ｅｘｅ進程中並查找進程中是否存在遊戲進程，當找到遊戲進程 時，就把自己注到遊戲進程中，獲取用戶輸入的賬號密碼並發送到指定的網址，使網遊玩家面臨很大的安全風險。
- Jun 19 Thu 2008 15:51
[CNET_NEWS]New DNSChanger Trojan variant targets routers
June 17, 2008 1:36 PM PDT
Posted by Elinor Mills
Secure Computing researchers have discovered a new variant of the DNSChanger Trojan in the wild that attacks routers, meaning any Web surfing computer on that network could be at risk of being redirected to a malicious Web site.
- Jun 19 Thu 2008 15:14
[ZDNET NEWS]Firefox 3發現首個安全弱點
- Jun 17 Tue 2008 14:32
[中關村在線]zlob攻擊路由器 監控網絡流量
- Jun 13 Fri 2008 09:16
[中国黑客联盟]緩衝區溢出的原理
- Jun 12 Thu 2008 10:22
DragonSoft Secure Scanner 於 June 4, 2008 更新弱點資料庫
TO SUBSCRIBE, UNSUBSCRIBE, OR CHANGE YOUR SUBSCRIPTION, go to:
http://www.dragonsoft.com.tw/epaper/
http://www.dragonsoft.com.tw/epaper/
- Jun 12 Thu 2008 09:56
[賽迪網]詳解木馬啟動的幾種方式
常見的木馬所有隱藏啟動方式木馬的最大的特點之一就是它一定是要和系統一起啟動而啟動，否則它就完全失去了意義!!!
方法一：註冊表啟動項:這個大家可能比較熟悉，請大家注意以下的註冊表鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
方法一：註冊表啟動項:這個大家可能比較熟悉，請大家注意以下的註冊表鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
