上个月,安全研究人员Petko D. Petkov 与 Aviv Raff 共同公布了QuickTime的缓冲区溢出漏洞,这一漏洞可能导致FireFox被黑客穿透安装后门.
虽然FireFox 2.0.0.7当中已经修正了这一问题,但苹果一直吊儿郎当,实际上这个漏洞存在了近一年.在打开特别处理的QTL内容的时候,这个漏洞可以被一个命令注入,攻击者可以运行相应的命令参数达到攻破系统的目的.到现在,苹果终于补上了这一漏洞.

文章作者：MIKA[EST]
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

说实话俺本来不想再发了，因为俺发出来以后没人给俺提提意见（俺不需要你说那些夸奖的话，俺只是想能有人提出一些建议或者修正一些bug），先前发的那些有一些代码是肯定有问题的了，可是就只见有人用没见有人提出这些不对的地方，好伤心啊

以前用的手机实在是太滥了,一直想换,可是没钱哈``哈`~ 这次国庆终于下定决心要换个了...去手机城转了一圈还是决定买NOKIA 的,一直丢 对 NOKIA 的手机比较相信,用的情况来看,也都不错...这次在 NOKIA 的柜台转了一圈好像没发现什么合适的,要么是外观不好看,要么是价钱太贵,最后没办法,锁定在 N73 上面了,再摸索下后,决定还凑合,就它了..哈``
功能还蛮多的,拿到手还不真不知道怎么玩,要好好摸索摸索..

文章作者：a11yesno
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

漏洞发现日期 05年某月

注：因为最近没怎么关注网络安全 凭记忆中貌似没人说过这个方法 所以放出来 不要拍砖我 thx！

来源：Bin-Blog
一直在找Pcanywhere的算法，今天在7jdg的BLOG上看到了，用ASP简单的实现了一下，遇到了一个比较郁闷的问题，Adodb.Stream对字节的操作难道只能这样？不得不感叹PHP的强大！还是插件形式比较不错！

新闻来源:安徽商报
QQ密码被盗、电脑密码被破译、网站被“黑”。随着计算机的普及，越来越多的人经历这样的遭遇。20年后，您可能再也不必担心计算机密码被破译。昨天，“科学与中国”院士专家巡讲团中国科大报告会在中科大大礼堂举行，郭光灿院士表示，量子密码将让再高明的“黑客”也只能望而兴叹。

腾讯科技讯 北京时间9月27日消息，据外电报道，据安全漏洞研究人员称，谷歌Gmail账户很容易破解，使账户中的以前和未来的电子邮件都转发到黑客的邮箱中。
英国的网站安全漏洞突破测试者Petko Petkov本星期二披露的Gmail漏洞称作“跨站请求伪造”漏洞。Petkov在过去的两个星期里曾公开发布有关苹果QuickTime、微软Windows媒体播放器和Adobe系统公司的PDF文件等软件中严重的零日攻击漏洞。

作者:rabbitsafe&认真的雪
本次渗透是我和好友雪飘一起完成的，华夏黑客联盟是我的启蒙网站，很早我就想对它进行一次检测，但是一直没时间，今天终于有了一天的休息时间，便有了我们这次渗透。

Read more

一个不好的消息传来,eBay的1200名用户,包括她们的信用卡帐户号码和个人信息被黑客公布于世.
eBay遇到了严重的安全危机,黑客在eBay的Trust & Safety公开贴出了这些用户的帐户信息,电话号码和信用卡信息.
eBay验证后承认这些信息都是准确的,但他们也尝试说服用户其中的信用卡并不与eBay和PayPal帐户挂钩.

.com域名的管理机构VeriSign最近警告说,拒绝服务攻击所占用的流量增长越来越快,值得关注.
犯罪团伙在网上出售黑客技术日益威胁着互联网,他们形成了一个庞大的僵尸网络,并且现在已经有能力攻击根域名服务器,并且攻击企图正在显现.

一.  准备工作：
apache 2.2.4       下载 http://httpd.apache.org
mysql 5.0.22       下载http://www.mysql.com
php 5.2.1         下载  http://www.php.net

冷漠PS:社工的机会又增加了几分...
新闻来源:金光论坛
近日，国家信息产业部的新备案系统已对外发布。清爽的界面，访问速度和备案速度的大幅度提高，给人留下了深刻的印象。
然而，笔者在对新系统的试用之后，却发现了一些不得不引起重视的问题......

赛门铁克的一名官员表示,随着蓝牙迅速成为便携式设备上的一项标准功能,用户需要当心与这一技术相关的安全缺陷.
InsightExpress进行的一项研究表明,73%的便携式设备用户不知道蓝牙安全问题会使手机、笔记本电脑等便携式设备受到安全攻击.对于这些用户而言,“bluejacking”、“bluesnarfing”、“bluebugging”这些词汇都很陌生.

今天陪我姐去医院检查身体,丫的...搞得我相当的火..真是 TMD 的郁闷..那医院的医生都 TMD 不是好东西, 我日..搞得我真是想骂人..都 TMD 什么态度,狗都不如..一群畜生..MD ..
事情是这样的,看过了医生后,我姐就问到底怎么样..MD 那狗日的医生竟然说 "自己不会看啊"..MD 我当时就火了 ,我说,"我会看还要你做什么.." 随后就吵起来了...本来也没这么大火气,但是在上面挂号的时候也是惹的一肚子火..MD 这都什么医生,还 白衣天使呢? 简直就是扯淡..一群拿着国家待遇在那边装畜生来着...

许多人对于自己的数据和网络目前有一种虚假的安全感;在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据;此外,微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了,但果真如此吗?
以下是有关安全的七大误解,不妨看看你的数据是否有你想象中的那么安全