
Kaminsky漏洞發(fā)現(xiàn)一年后 DNS仍然很脆弱
一年前,安全研究員Dan Kaminsky披露DNS存在嚴(yán)重漏洞曾經(jīng)轟動(dòng)了整個(gè)IT世界,如今已經(jīng)過(guò)去了一年,黑客們?nèi)杂锌赡芾眠@個(gè)bug發(fā)起緩存中毒攻擊,在無(wú)人察覺的情況下,將網(wǎng)絡(luò)流量從一個(gè)合法的網(wǎng)站重定向到虛假的網(wǎng)站。 Kaminsky漏...
一年前,安全研究員Dan Kaminsky披露DNS存在嚴(yán)重漏洞曾經(jīng)轟動(dòng)了整個(gè)IT世界,如今已經(jīng)過(guò)去了一年,黑客們?nèi)杂锌赡芾眠@個(gè)bug發(fā)起緩存中毒攻擊,在無(wú)人察覺的情況下,將網(wǎng)絡(luò)流量從一個(gè)合法的網(wǎng)站重定向到虛假的網(wǎng)站。 Kaminsky漏...
DoSECU 安全報(bào)道 7月23日消息:Mozilla拒絕承認(rèn)Firefox 3.5中存在的漏洞是一種安全缺陷,之前有報(bào)道稱公司最新的瀏覽器包含一個(gè)缺陷,盡管公司剛剛對(duì)其打過(guò)補(bǔ)丁。 在Mozilla公司安全博客的周日博文中,公司工程部副總裁...
DoSECU 安全報(bào)道 7月17日消息:甲骨文最近對(duì)其產(chǎn)品線中的幾百個(gè)產(chǎn)品產(chǎn)生影響的33個(gè)安全漏洞進(jìn)行了修復(fù)。 周二該公司在補(bǔ)丁發(fā)布之日公布了一些安全建議,該軟件制造商告訴大家有兩個(gè)漏洞可能會(huì)產(chǎn)生很嚴(yán)重的影響。 "本次公布的關(guān)鍵漏...
北京時(shí)間7月17日消息,據(jù)國(guó)外媒體報(bào)道,美國(guó)非盈利機(jī)構(gòu)Mozilla周四晚提前發(fā)布了火狐(Firefox)瀏覽器3.5版的最新升級(jí)版3.5.1版。據(jù)悉,火狐3.5.1版修復(fù)了多個(gè)3.5版存在的多個(gè)技術(shù)漏洞。 Mozilla于上月底發(fā)布了火狐...
DoSECU 安全報(bào)道 7月16日日消息:微軟公司在7月14號(hào)的Patch Tuesday里對(duì)9個(gè)漏洞進(jìn)行了補(bǔ)丁。其中有兩個(gè)是被黑客攻擊的嚴(yán)重安全缺陷。 微軟公司在7月14號(hào)的Patch Tuesday中發(fā)布了六個(gè)安全公告,包括對(duì)影響Dir...
安全專家Alan Rateliff日前表示,他發(fā)現(xiàn)思科公司的Linksys WRTS54G 802.11g無(wú)線路由器存在安全漏洞。該安全漏洞允許黑客在用戶防火墻關(guān)閉的情況下任意訪問(wèn)路由器的網(wǎng)絡(luò)配置頁(yè)。 Alan Rateliff表示,當(dāng)他測(cè)...
2009年7月14日,McAfee Avert Labs Blog: 今天微軟發(fā)布了一篇安全公告,一種利用微軟 Office 網(wǎng)頁(yè)組件漏洞的攻擊正在活躍著。那些在使用存在 Office 網(wǎng)頁(yè)組件漏洞版本的 Office 用戶通過(guò) IE 訪問(wèn)...
北京時(shí)間2009年7月13日晚,微軟發(fā)布了安全通告。通告描述了Office網(wǎng)頁(yè)組件存在安全漏洞,利用這個(gè)漏洞,攻擊者可以制作惡意網(wǎng)頁(yè),用戶一旦訪問(wèn)就可能感染計(jì)算機(jī)病毒。根據(jù)微軟公布的信息,這個(gè)漏洞會(huì)影響Office XP, Office 2...
谷歌公司為了提高上周二Google Native Client技術(shù)的安全性設(shè)計(jì)了一場(chǎng)漏洞搜索比賽,兩位安全專家贏得比賽并分享了現(xiàn)金獎(jiǎng)勵(lì)的殊榮。 盡管他們?cè)诖a中發(fā)現(xiàn)了十幾個(gè)漏洞,這些代碼是幫助網(wǎng)絡(luò)應(yīng)用軟件運(yùn)行本地代碼并利用計(jì)算機(jī)的處理能力,...
DoSECU 安全報(bào)道 7月14日消息:安全專家表示,用戶應(yīng)該采取額外的一些措施來(lái)防止安全漏洞的出現(xiàn),而不應(yīng)該僅僅依賴一些關(guān)鍵的補(bǔ)丁程序來(lái)確保安全。 根據(jù)報(bào)告,微軟日前警告用戶一個(gè)視頻漏洞已經(jīng)對(duì)他們的IE瀏覽器進(jìn)行了長(zhǎng)達(dá)一年時(shí)間的影響,但是...