Sun等XML漏洞或致拒绝服务攻击
DoSECU 安全报道 8月7日消息:根据Codenomicon的说法,在SUN,Apache Software Foundation和Python Software Foundation的XML库中发现的漏洞会导致应用软件中发生拒绝服务攻...
DoSECU 安全报道 8月7日消息:根据Codenomicon的说法,在SUN,Apache Software Foundation和Python Software Foundation的XML库中发现的漏洞会导致应用软件中发生拒绝服务攻...
据外媒透露,昨天Mozilla公司网上店铺的后台数据服务器出现安全漏洞,Mozilla网店被GatewayCDI要求暂时关闭。GatewayCDI属于第三方供应商,总部位于圣路易斯,同时,也是Mozilla网店的后台技术支持。 Mozill...
DoSECU 安全报道 8月5日消息:两位安全专家分别公布了在互联网域名验证中发现的漏洞,这个漏洞能允许攻击者假冒网站骗取网络冲浪者的信任,从而窃取上网者的信息。 去年在域名系统中发现严重漏洞的Dan Kaminsky和Moxie Marl...
8月1消息,Adobe发布一个安全补丁修复了Flash播放器软件中的一个严重的安全漏洞。这个安全漏洞能够让攻击者通过浏览器中观看的内容控制用户的计算机。 这个安全漏洞影响到为Windows、Mac OS X和Linux操作系统发布的Flas...
8月3日消息,一种强大的新型互联网攻击就像窃听电话一样,只不过攻击方式是在计算机与用户信赖的网站之间实施。参加黑帽和DefCon安全会议的黑客披露了网络浏览器过滤不可靠的网站并且阻止任何人看到这些网站的方法中的一个安全漏洞。如果犯罪分子侵入...
DoSECU 安全报道 8月3日消息:安全研究专家在使用保证互联网通信安全的SSL(加密套接字协议层)加密协议的软件中发现了一些严重的漏洞。 周四在拉斯维加斯举行的黑帽大会上,安全专家公布了许多被用来威胁网站和浏览器之间网络流量安全的攻击类...
赛门铁克表示,它发现其产品Veritas NetBackup软件中存在一个缓存溢出的隐患,并已经释放出一个修正补丁。这个漏洞存在于PHP网页编程语言中,而NetBackup某些部分正是用PHP编写的。攻击者成功利用漏洞后能够远程的控制受感染...
7月30日消息,据国外媒体报道,安全研究人员查理·米勒(Charlie Miller)周四将展示如何通过短信来攻击苹果iPhone手机。 在周四召开的"黑帽"(Blackhat)安全大会上,米勒将向与会人员...
7月29日,微软公司打破常规发布补丁软件,修正IE中一处危急缺陷和Visual Studio中一处中等危险程度的缺陷。其中提到的IE危急缺陷主要对应之前的高危视频0day 漏洞,也称DirectShow 0day漏洞(相关资料:http:/...
就在上周的黑客安全会议上,两名操作系统安全专家将会对其发现的一个Vista重大安全漏洞展开讨论。 IBM的互联网安全专家Mark.Dowd和Vmware公司的Alexander Sotirov近日发现了Vista的这一重大漏洞,此漏洞可以让...