话题: 漏洞管理
-
研究发现:Mac OS X内存严重漏洞
2009-03-16 | 作者:Robert Westervelt | 翻译:Tina Guo一位安全研究人员称Apple的Mac OS X是最容易破解的操作系统,他在上周三演示了一些方法,攻击了一个系统并执行任意代码完全控制了电脑……
-
三月安全趋势预测
2009-03-12根据2月所观察与收集到的数据,金山毒霸反病毒工程师对3月份的安全形式做出以下估计与提示……
-
Adobe发布补丁 修复零日漏洞
2009-03-10 | 作者:Robert Westervelt | 翻译:Tina Guo周二Adobe发布了严重更新,修复Acrobat Reader中的严重零日漏洞。这个漏洞已经被攻击者活跃利用了。黑客在利用Adobe Acrobat Reader 8和9的处理错误时……
-
微软修复Windows内核严重漏洞
2009-03-10 | 作者:Robert Westervelt | 翻译:Tina Guo微软修复了Windows内核中的严重漏洞,这个漏洞可以被攻击者远程利用,或骗取计算机的控制。周二发布的三个公告修复八个Windows漏洞……
-
安全学院入学考试答案:第3题
2009-03-09 | 作者:Michael Cobb | 翻译:Tina Guo正确答案是:错误 风险分析和漏洞评估不同。风险评估决定哪些资源需要保护,以及量化不保护的代价,例如数据丢失 […]
-
Mozilla修复Firefox中的URL欺骗漏洞
2009-03-05 | 翻译:Tina GuoMozilla发布了Firefox的更新,修复的漏洞可以允许网络犯罪人员执行URL欺骗攻击,而其他错误可能暴露敏感信息……
-
微软将修复严重Windows漏洞
2009-03-05 | 翻译:Tina Guo微软计划发布三个安全公告。在3月10日发布的常规每月更新中的一个补丁的级别是严重。在周四发布的预告中,微软说三Windows所有支持的版本都会受到更新的影响……
-
赛门铁克:Adobe 0-day 漏洞分析(附PDF下载)
2009-03-02近期赛门铁克发现了一些存在于Adobe Reader 9.0和 Adobe Acrobat 9.0及更早版本中的“零日”漏洞,并陆续检测到利用此漏洞发动的对金融机构等的计算机系统的攻击案例……
-
虚拟机服务器受Intel可信赖执行技术攻击
2009-02-26 | 作者:Eric Ogren | 翻译:Tina Guo可信赖执行技术(Trusted Execution Technology,TXT)攻击是很复杂的攻击方法,很难成功,但是安全研究人员Joanna Rutkowska和同事Rafal Wojtczuk利用这个安全bug……
-
如何查找软件漏洞
2009-02-26本文谈下用专用软件来查找系统和软件漏洞并及时更新。同时展示下PSI(个人软件检查程序)的使用……