-
微软下周二将发布5个补丁修复15个安全漏洞
有两个补丁修复Windows的安全漏洞,其中1个补丁仅修复服务器版的安全漏洞,如Server 2003、Server 2008和 Server 2008 R2。第二个补丁修复所有支持版本的Windows操作系统,包括已有10年之久的XP...
作者:wszsl32106-12 -
微软首次发布IE 10兼容性补丁
虽然IE 10如今只发布了第二个平台预览版,公开测试版的日期还不确定,不过微软已经为IE 10用户发布了第一个兼容性补丁,主要是针对安装了NET Framework 2.0 SP2和NET Framework 3.5 SP1的用户,...
作者:wszsl32106-12 -
天融信攻防实验室发布漏洞安全补丁
【51CTO.com综合报道】天融信攻防实验室针对两款威胁较大的漏洞:“Apache Http 漏洞”和“nginx 空字节漏洞”发布了安全补丁。由于Apache Http服务器会“处理Range选...
作者:wszsl32106-12 -
微软6月将发布7个补丁修复28个安全漏洞
据微软发布的提前通知称,微软下周将在6月份的补丁星期二发布7个安全补丁,修复28个安全漏洞。这些安全漏洞涉及到Windows、IE浏览器、Visual Basic for Applications、Dynamics AX和.NET框架等微...
作者:wszsl32106-12 -
商业银行HR私人邮箱泄密 网上银行存有漏洞
“我们手中掌握着1.5亿中国中高端消费者的信息。”这是今年央视“3·15”晚会上曝光罗维邓白氏公司贩卖个人信息时的一个令人胆寒的对白。涉个人信息犯罪总体可分为三...
作者:wszsl32106-12 -
微软MAPP数据泄露导致早期RDP漏洞利用
中国一家公司泄露了微软主动防护计划(Microsoft Active Protections Program,MAPP)中的漏洞数据,导致出现针对远程桌面协议(Remote Desktop Protocol,RDP)漏洞的早期漏洞利用。微软公司表...
作者:wszsl32106-12 -
智能手机刷机风行 暗藏安全漏洞需警惕
时下智能手机大普及的同时,越来越多用户热衷于用刷机来扩展手机功能,刷机日渐成为一种时尚的行为。目前,在各大通讯市场的维修点都有提供刷机服务,价格根据机型和系统各有不同。业内人士称,...
作者:wszsl32106-12 -
Google Play爆大漏洞 用户已购应用消失
如果哪天早上你起来发现你的App Store中购买的应用全部消失而且已经购买的应用也无法升级你会怎么办?恐怕你会欲哭无泪、以头抢地吧。这件事偏偏就发生在了国外Google Play用户的身上,昨日有消息...
作者:wszsl32106-12 -
补丁星期二:微软二月发布21个补丁公告
我们已经预告了微软在情人节的补丁大礼,由于时差原因,这份大礼今天才到手。微软在这一天,选择了发布9个公告来向Windows管理员示爱,其中四个公告定级为关键。这9个公告将修复在Windows Serve...
作者:wszsl32106-12 -
微软发布2012年1月Windows Media补丁
微软已发布7个安全公告,包括1个“严重(危机)”级别的公告,它修补了一个严重的Windows Media Player缺陷,该缺陷可被用在危险的路过式(drive-by)web站点攻击中。微软在2012年1月...
作者:wszsl32106-12 -
微软公告:ASP.NET曝漏洞 Win7等均中招
微软日前发布了一篇知识库文章KB2659883,介绍了之前曝光的一个DoS拒绝服务攻击漏洞及暂时解决方案,该漏洞影响很多供应商的web应用程序平台,包括微软的ASP.NET。不久前一种利用该漏洞获取散列...
作者:wszsl32106-12 -
严重Windows 7零日漏洞可能导致iFrame攻击
一个影响Windows 7的非常严重的零日漏洞已浮出水面,且其概念证明型代码(proof-of-concept code)也已公布,促使至少有一个安全公司发布了对于该漏洞的公告。丹麦安全漏洞清除公司Secunia表示,...
作者:wszsl32106-12 -
网络软件漏洞:思科及其他供应商表现如何?
IT行业已经接受软件有漏洞是不可避免的,许可协议及补丁让供应商不用承担责任。我认为网络软件的问题越来越多,但这就是为什么业界对它无所谓,特别是思科IOS的漏洞。这些漏洞通常并不是新问题。...
作者:wszsl32106-12 -
微软计划发布14个安全公告 Duqu修复迹象依然难觅
微软表示,作为12月的补丁星期二,它计划发布14个安全公告,解决20个漏洞,其中三个为“严重(危急)”级别。微软没有宣布是否会修复被Duqu木马利用的零日漏洞。微软今天发布了提前公...
作者:wszsl32106-12 -
修复Flex应用程序开发框架中的漏洞
Adobe为Flex软件开发工具包(software development kit,SDK)发布了一个更新,修复了一个漏洞,该漏洞可能导致开发者创建易受跨站点脚本攻击的应用程序。Flex SDK是一个开源的软件开发框架,开...
作者:wszsl32106-12 -
Java漏洞成黑客目标 微软呼吁用户更新软件
据国外媒体报道,微软信息安全团队发表最新一期信息安全研究显示,在最近一年内,微软的防毒软件总共侦测到2750万次瞄准Java漏洞的攻击,平均每季度690万次,超越先前Adobe在Acrobat、Reader及F...
作者:wszsl32106-12 -
ISC为BIND 9 DNS服务器零日漏洞发布临时补丁
互联网系统协会(Internet Systems Consortium,ISC)近日发布了一个临时补丁,修复了BIND 9 DNS服务器中的零日漏洞。该漏洞会导致互联网服务器崩溃。ISC一份公告中表示,该补丁不能从根本上修复...
作者:wszsl32106-12 -
揭秘网站密码保护:黑客一秒测试百万条密码
【搜狐IT消息】北京时间6月11日消息,据《纽约时报》报道,LinkedIn是一家数据公司,但它没有保护好自己的数据。 上周,黑客攻破网站,窃取600万用户密码,这些密码保护不周。密码被公布...
作者:asdasdasd06-11