xFelix
xFelix


Archives

http://www.nta-monitor.com/posts/2006/07/cisco-concentrator-dos.html 概述 NTA Monitor 在Cisco VPN 3000系列集中器产品中发现拒绝服务攻击的漏洞。这个漏洞影响IKE协议协商的…

   1,478   2006-07-28   0 Read More

是的,这意味着在2.0.4版本还没有发布之前,目前的所有版本都存在此严重安全漏洞。 目前发现的漏洞直接影响Wordpress的2.03及以下版本(包括1.5.x),此漏洞会造成任何已注册的评论…

   1,661   2006-07-28   0 Read More

这个概念并不新:使用Google或其他搜索引擎来寻找存在漏洞的系统并攻击他们。但是看上去不同的情况是这样的攻击手段在最近几个月呈直线上升的态势。这不由让所有人都感到吃惊。 搜索…

   1,265   2006-07-27   0 Read More

当人们更多的关注网上银行的安全性问题,热衷于谈及如何预防网银失窃、网络诈骗等事件的时候,我们却忽视了电话银行存在的各种更严重的安全性问题。 使用网银的人都知道,开通网上银…

   1,388   2006-07-22   0 Read More

上周五还去参加cisco的MARS(Cisco Security Monitoring, Analysis and Response System (CS-MARS))产品培训,今天就报出发现多处漏洞,同时我对此产品也不太看好,一是收购别人的…

   4,054   2006-07-20   2 Read More

长久以来密码学一直被用作保护数据的安全传输,而如今它被更多的用在了保护数据库、文件系统、存储介质中的数据。不仅如此,密码学已经被扩展到用于加强数据的私密性、完整性和唯一…

   1,268   2006-07-18   0 Read More

被Symantec命名为Trojan.PPDropper.B的木马病毒正利用微软的Powerpoint的漏洞进行传播和攻击。微软方面并没有引起足够的重视,认为传播面不会很广。月初微软例行发布了7月的几个安全…

   1,409   2006-07-17   0 Read More

电脑里面的木马似乎一直没有删除干净。每一次的手动排查,往往是隔靴搔痒,治了标了压制住了势头,却从没有连根清除过。每次的症状都是系统启动后,间隔性的注入IEXPLORE.exe进程,…

   1,289   2006-07-13   0 Read More

当我们津津乐道于又发现一个社会上骗人的伎俩时,是否探究过其本质以及与信息安全的关系呢?短信诈骗,街头骗术等等,正是利用人们的疏忽和大意。在多次上当之后,防范此类骗术的意…

   1,157   2006-07-11   0 Read More