据国外媒体报道,麦咖啡官方博客表示,一名以色列黑客已经找出最新的IE浏览器漏洞,编写出一个漏洞攻击代码。通过 Metasploit点击工具,该漏洞 攻击代码可以针对IE 6和IE 7用户进行偷渡式下载攻击.
最新漏洞攻击代码的出现距离微软公司确认漏洞不足24小时,这将迫使微软提前发布临时漏洞补丁。以色列黑客Moshe Ben Abu表示,麦咖啡实验室识别了来自topix21century.com域名的攻击。在此次攻击中,漏洞用户直接进入恶意页面,以偷渡式下载方式下载和 执行一个名为notes.exe或svohost.exe的文件。攻击中包括了数个木马病毒变种。Notes.exe以%temp%目录复制两次,并产生 一个DLL文件。该DLL文件注入IE浏览器,为攻击者提供远程入口。
攻击者可以通过该后门程序对受害者计算机执行各种攻击,包括上传和下载文件,执行文件,以及终止运行进程。受害者计算机与 notes.topix21century.com域名通过https进行通信。
据悉,微软公司发布安全公告(981374)指出,漏洞涉及Windows XP/2000/2003操作系统下的IE6和IE7浏览器。XP SP2/SP3的IE7(无DEP)入侵率达50%,稍好于IE6.
From:51cto
据国外媒体报道,在过去的10年间,在软件安全方面,微软一直是黑客攻击的主要目标,但今年,Adobe抢走了抢微软风头。
以下为2009年黑客攻击的7大主要目标:
1. Adobe Reader
AdobeReader今年曝出45处安全漏洞,成为安全市场的主要担心目标。而2008年,AdobeReader仅发现14处漏洞,2007年为7处。

阅读全文
http://www.guninski.com 安全专家Guninski的主页,有大量由系统漏洞
http://www.secinf.net/ 就是http://www.windowsecurity.com/whitepaper/
http://www.sysinternals.com 有很好的windows下的工具及源代码
http://www.securityfocus.com/ 安全资料整合最好的站
http://www.ussrback.com/ 比较活跃的安全站
http://www.attrition.org/ 内容全面的安全站
http://www.wiretrip.net/rfp/2/index.asp rfp的安全主页,提供权威的安全信息
阅读全文
转自:天鹅糊
以前天朝和美帝黑客对掐的时候,有资深黑客跳出来说大家的境界太低,起码要高程还有通读linux源代码才算。这年头,高程肯定多得跟党员一样,通读 linux的估计就和清官差不多了。这种鸟评估标准,肯定不符合和谐社会下两个GA以及解放军等部门的要求,所以有必要降低要求标准,同时细化等级分类。 不过当时那个高手现在也不知何处,烧某人只好本着科学的态度斗胆出来丢块砖了。说起来也简单,招人的时候丢个iPhone给他,过两小时看反应就是。
反应一:
阅读全文
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦.恶意破坏它人的软体将导致法律刑责, 如果你只是使用电脑, 那仅为非法使用!! 注意: 千万不要破坏别人的软体或资料!!
2. 不修改任何的系统档, 如果你是为了要进入系统而修改它, 请在答到目的後将它改回原状.
3. 不要轻易的将你要 Hack 的站台告诉你不信任的朋友.
4. 不要在 bbs 上谈论你 Hack 的任何事情.
5. 在 Post 文章的时候不要使用真名.
6. 正在入侵的时候, 不要随意离开你的电脑.
7. 不要侵入或破坏政府机关的主机.
8. 不在电话中谈论你 Hack 的任何事情.
阅读全文
何谓黑客,现在这个环境下,黑客的含义已经让一群脚本小子给弄脏了。而公安系统在没有能力更好的做好防护与监督,在面对问题时取证与定罪更加成为问题。我个人赞成对于利用自己的技术去搞破坏的人进行惩罚,但是反对对那些开发软件的进行处罚,当然前提是开发者没有自己用这个软件去做一些不好的事情。好比说:一个做刀具的人是不应该为持刀杀人的罪犯负责的。
问题又来了,一个做刀具的人和另外一个的做刀具的人是有差别的,一位是制作菜刀的,另外一个是专门做三棱刀这种管制的刀具的。这么说过来恐怕越来越多的人更糊涂了(其实我自己也有点糊涂,不知道该怎么把我想的给表述出来)。
阅读全文
日期: 2008/12/10
分类: 互联网
标签: 黑客
转自:黑海洋
2007年初的熊猫烧香搞得大家谈毒色变,灰鸽子木马盗取个人信息,泄露隐私,呈现在眼前的也许是能想到的“黑客”二字(hacker)。或许是对电影黑 客帝国的思考,大家对hacker(黑客)这个身份有了或多或少的了解,以为通过对电脑的入侵,就能体验黑客独有的快感。其实,那种成功的快感充其量只能 用:“子非鱼,焉知鱼之乐”来形容。
只有努力才会被认可
阅读全文