：2011-05-1807:26:29对于个人用户来说，除了病毒和木马，网页中的隐形代码也开始严重地威胁着我们的安全，但大多数人却缺乏自我保护意识，对隐形代码的危害认识不够，甚至在自己不知情的情况下被别人窃取了重要资料。因为隐形代码具有比较大的隐蔽性，到目前为止，还没有什么病毒防火墙能很好地阻止隐形代码的攻击，大多数甚...

[阅读全文]

：2011-06-0109:01:381、黑帽黑客黑帽黑客专干坏事，黑帽黑客通常指的是那些擅自闯入别人网络或计算机系统的人，开发计算机病毒的人也属于此类黑客，他们擅长发现系统漏洞，人为错误或懒惰配置，也有能力发明一种新型攻击，人们习惯使用"Cracker"来称呼黑帽黑客，他们的黑客动机通常都是为了钱。2、白帽黑客白帽黑...

[阅读全文]

：2011-06-0820:16:35除了在Telnet是如何工作的例子介绍的以外,Telnet还有很多的特点。Telnet可发送除了"escape"的任何字符到远程主机上。因为"escape"字符在Telnet中是客户机的一个特殊的命令模式，它的默认值是"Ctrl-]"。但要注意不要与键盘上的Esc键混淆，我们可以设...

[阅读全文]

：2011-07-2210:14:077月22日消息，据国外媒体报道，谷歌近日在其搜索页上发布警报，有200万部电脑已经受到新恶意软件疫情波及。谷歌安全工程师DamianMenscher在近日更新的一篇博客中透露，该恶意软件通过假的反病毒软件的“约100种变种”入侵电脑，“而我们无法...

[阅读全文]

：2011-12-2720:28:43近期phpcmsv9被发现一个任意文件读取漏洞，Phpcms是目前互联网上使用比较广泛的webcms。攻击者可以通过或者后台登录之后读取任意文件包括数据库配置文件，可导致入侵者获得数据库权限，并利用数据库提权进一步获得系统权限，并带来服务器系统的安全隐患。杭州安恒信息技术有限公司安...

[阅读全文]

：2011-12-2720:34:19病毒名：Backdoor.Pihar病毒类型：木马受感染系统：Windows95/98/Me/NT/2000/XP/Vista、WindowsServer2003Backdoor.Pihar是之前传播甚广的后门木马Backdoor.Tidserv的变种。两者在功能和行为上非常相似。...

[阅读全文]

：2011-12-2720:38:42Windows8官方博客介绍了微软下一代操作系统的图片密码功能，允许平板用户以正确次序点击图片上的点登录进系统。这是一项很有意思的功能，但它可能存在严重的安全问题。RSA安全令牌的发明者KennethWeiss认为它的安全性很差。最大问题是手指在图片上触摸的过程可以很容易被远处的摄...

[阅读全文]

：2011-12-2720:42:48虽然应用程序安全的威胁问题在变化，企业的规模大小不一，与应用程序相关的安全事件的影响程度也不同，但如果企业还没有为应用程序部署安全防护措施，是时候抓紧了。因为这会对企业产生积极的影响。数据窃贼首先通过登录到保留其信用卡号的网站上，进入网站后，他们会将各种账户数字插入到位于浏览器地址...

[阅读全文]

：2011-12-2812:01:28尊敬的CSDN会员：我们非常抱歉，近日发生了CSDN部分用户数据泄露事件，您的用户密码可能被公开。我们恳切地请您修改CSDN相关密码，如果您在其他网站也使用同一密码。请一定同时修改相关网站的密码。再次向您致以深深的歉意！在我们得到部分帐号泄露消息之后，立即进行了应急处理，针对系统中...

[阅读全文]

：2012-04-2020:39:52使用Windows2000或WindowsXP的用户可能遇到过电脑启机后，提示RPC服务错误，并提示60秒倒计时关机。重复启动机器如故，这是什么原因造成的呢？如果发生以上问题，这主要是你的机器中毒了，遇到这个问题，你可以试着使用下面的方法来处理：首先，在60秒倒计时结束前在开始菜单...

[阅读全文]

：2012-04-2605:51:524月25日，瑞星公司向广大网民发出紧急警示，存在于微软最新发布的4月安全公告中的漏洞CVE-2012-0158已经被黑客利用，黑客利用该漏洞制造出畸形的doc/rtf等文件，通过电子邮件、网页等形式传播，用户一旦打开，电脑就会被黑客控制，盗取隐私信息、下载病毒。目前，永久免费的瑞星...

[阅读全文]

：2012-04-2605:55:47根据《3G和4G网络的下一代移动安全网关》报告显示，新一代的移动宽带网络更容易受到攻击，并且面临着更宽泛的各种各样的安全威胁，超过之前的以语音为中心的时代。这是因为，大多数运营商都将在未来几年推出LTE服务，这是一张完全不同的网络架构，且其本身可能将引入新的漏洞，由于4G网络拥有一...

[阅读全文]

：2012-04-2921:33:00据国外媒体报道，微软紧急发布一个补丁，修复Hotmail网络邮件服务中的一个严重的安全漏洞。这个安全漏洞能够让黑客重置Hotmail账户的口令，使其拥有者无法登录并且让攻击者访问那个用户的收件箱。计算机安全人员是在4月初发现这个安全漏洞的并且很快通知了微软。这个安全漏洞涉及到Hot...

[阅读全文]

：2012-05-0807:22:17一，下载与安装cd/usr/local/srcwgethttp://www.configserver.com/free/csf.tgztar-zxvfcsf.tgzcdcsf./install.sh二，CSF的配置要HypeVm和lxadmin的正常使用，需添加777*，888*和...

[阅读全文]

：2012-05-0809:08:39开通了FTP服务，但是不想让用户上传某类型的文件，比如EXE文件，或者只能上传某类型的文件，怎么做呢？看看下面的方案：一、禁止某类文件上传在用户的“目录访问”那里添加一条访问规则，路径设置为*.exe，取消所有的权限，并把这个规则放在最上面的位置。Path=...

[阅读全文]

：2012-05-2019:27:37漏洞介绍：可扩展标记语言(ExtensibleMarkupLanguage,XML)，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML是标准通用标记语言(SGML)的子集，非常适合Web传输。XML提供...

[阅读全文]

：2012-05-2609:46:10威胁形势的转变并不是突然发生的。在2006年，针对TJX公司的高度针对性攻击导致千百万人的个人信息泄露。在2009年，谷歌、Juniper和Adobe等公司遭受了极光行动(OperationAurora)攻击。接下来的一年，伊朗政府声称美国和以色列对伊朗核计划发起了Stuxnet蠕...

[阅读全文]

：2012-05-2610:21:53网络安全扫描工具Nmap发布了6.0版。主要新特性包括：更强大的Nmap脚本引擎，289个新脚本，改进Web扫描，完整支持IPv6，Nping封包探针工具，加快扫描速度，改进地图前端结果浏览器Zenmap，增强性能，等等。Nmap是评估网络系统安全的重要软件，也是黑客常用的工具之一...

[阅读全文]

：2012-06-1423:48:27标题:ClanSuite2.9ArbitraryFileUpload发现者:AdrienThierry程序开发商http://clansuite.com/下载地址:https://github.com/jakoch/Clansuitehttp://svn.gna.org/svn/c...

[阅读全文]

：2012-07-2311:55:42目前，很多人都在使用开源的CMS搭建网站，这在带来方便的同时也为网站的安全性带来很多问题，很多黑客针对开源CMS进行攻击获取网站控制权，篡改或偷窃网站内容。如何有效地提高开源CMS网站的安全性是每个站长比较关心的问题。本文以织梦CMS为例讲解了提高开源CMS网站安全性的三个方法，实...

[阅读全文]

：2012-11-1810:52:26网络安全问题一直广受人们关注，也出现了各种各样的产品来提高网络的安全性，但互联网本身就是个不安全的网络，并且网络的安全问题来自很多方面。计算机系统、操作系统和网络通信协议的设计缺陷导致了不同程度的安全问题。另外，随着新技术的不断涌现，以及接入网络设备数量的爆炸式增长，网络安全问题也...

[阅读全文]

：2012-11-1811:02:50现在，中小型企业遍地开花，IT技术为这些企业的迅速成长提供了高效的催化剂，由于中小型企业在网络安全方面却反认识和技术，而使网络安全又成为其成长中的绊脚石。从普通病毒到黑客侵袭，严重困扰了这些中小型企业管理者。总的来说，中小型企业的网络威胁主要来源于两个部分，即：Internet上的...

[阅读全文]

：2012-11-2512:38:13北京时间11月24日消息，据国外媒体报道，苹果、谷歌、雅虎、微软、Visa、可口可乐、汇丰银行、Blogspot、惠普、索尼、eBay和PayPal的巴基斯坦网站，一直在不断地遭到黑客的入侵和丑化。还有三个域名——blog.microsoft.pk、code...

[阅读全文]

：2013-06-0809:48:54在说IE8零日漏洞前，首先谈一下什么是“零日漏洞”。“零日漏洞”(zero-day)又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破...

[阅读全文]

：2013-06-0810:34:39据6月6日消息，安全问题反馈平台乌云（网址：http://www.wooyun.org）通过新浪微博发布消息称，搜狗输入法存在可导致大量用户敏感信息泄漏的设计缺陷。乌云在披露的漏洞信息中称：“搜狗输入法信息发送过程存储了相对应的信息在云端，但由于相应配置及其他原因造成会...

[阅读全文]

：2013-06-0811:07:17北京清元优软科技有限公司的URP教务系统用于国内的各大高校的教务系统，但是系统存在一个页面，可以非授权查询任何学生的成绩，只要知道学生的学号，就可以查询学生成绩，身份证，头像等敏感信息......漏洞通用于所有urp系统！漏洞类型：未授权访问/权限绕过原文作者：路人甲@乌云

[阅读全文]

：2014-02-1422:45:03美国网络安全公司FireEye周四（2月13日）表示，黑客利用微软公司IE10浏览器的一个未知漏洞对包括美国退伍军人网站的访客在内发起了攻击。FireEye公司的研究人员发现，这个星期，黑客发动了针对微软IE10浏览器的攻击，数百台计算机被感染。研究人员称，黑客闯入美国退伍军人的网...

[阅读全文]

：2014-05-2819:07:46一旦个人隐私泄露，被诈骗电话骚扰的可能性就会加大，据公安部统计，2013年电话诈骗发案30万余起，总涉案金额高达百亿。为了帮助更多人了解常见电信诈骗骗术，近日，360手机安全中心深度解析了2014年发生频率较高的十大电信骗术。让我们一起来拆穿骗局，看看骗子们都喜欢用哪些手段挖陷阱，...

[阅读全文]

：2014-11-0221:38:24据新京报报道（记者何光）北京某高校的一名大三学生小田近日因填写了一份有关“双十一”的网络调查问卷，而遭遇了木马病毒，损失近千元。网络安全专家昨日提醒，“双十一”已成木马病毒青睐的关键词，用户上网时尽量安装并打开安全软件，轻易不要点开陌...

[阅读全文]

：2017-12-2509:33:14原文地址：http://kjsh.people.cn/n1/2017/1215/c404389-29708817.html原文标题：DowginCw”病毒伪装为游戏正偷偷控制你的手机有删减国务院联席办联合阿里巴巴成立的钱盾反诈公益平台近期监测到，一款名为“D...

[阅读全文]