最新动态

口水战升级 奇虎拒当误杀门牺牲者

“这种打压对手的手法在过去屡试不爽，对相关企业造成了极其恶劣的负面影响。这次他们还想把这一招用在360身上。但我们不会让他们得逞。”奇虎360公司企业传播部总监屠建路昨日对记者说。屠建路气愤的事，是指现在业界传得沸沸扬扬的奇虎360“误报门”事件。即奇虎360曾提示风行公司的风行下载文件内含有盗号木马，令风行网络电影的下载用户们大惊一场。而且，有多篇文章以风行在线之名攻击奇虎360技术水平如何低，竟然发生如此误报事件，云云。奇虎360是提供网络安全服务的互联网技术公司，风行在线公司是研发流媒体传输的高科技公司。

瑞星谷歌合作推免费杀毒软件

之前，谷歌曾与金山合作研发了谷歌金山词霸，百度也曾与金山联合试水在线免费杀毒服务，外界猜测谷歌可能会与瑞星在研发方面有深入合作。不过，双方目前均未就此给出明确答复。谷歌软件精选偏重于词典、工具栏、安全软件等方面，谷歌表示未来将根据用户需求，对软件进行改进和更新。目前，奇虎360卫士也提供软件精选下载功能，涵盖电脑“装机必备”的所有基础免费软件。谷歌此次推中国版软件精选，将对奇虎相关服务造成一定冲击。而正与奇虎在免费杀毒领火拼的瑞星的助力，或将催化双方的竞争。

微软承认番茄花园作者被拘源于其投诉

微软公司表示，“番茄花园从事的软件盗版活动在相当长的一段时间以来十分猖獗，包括微软在内的众多国内外软件公司的权益均受到了严重损害，鉴于此，微软日前和其它软件公司就番茄花园网站的侵权犯罪活动，向国家版权局和公安部进行了投诉，并得到了高度重视。”“微软作为被侵权和受害人之一，对于执法机关针对此类侵权犯罪行为所采取的积极严厉的打击行动表示赞赏与感谢”。微软公司表示，“互联网盗版侵 权已经成为制约国内软件和其他创意产业发展的重要因素之一。微软将继续积极支持和配合有关执法部门，为不断改善中国知识产权环境、建设创新型国家做进一步 努力。”

番茄花园版作者被抓 网友各方精彩反应

其实出现这样的事情，番茄花园作者洪磊的责任任何人都是非常清楚的，他犯什么罪，大家也很清楚。只是发生了这样的事情，对于广大的网民、用户来说，从情感上一下子接受不起。其实，从长久的发展来说，支持正版，保护好版权是有利的。但是这并不是单纯的从支持版权作起，必须有很多相配套的机制出台，否则支持正版，只是成为某些公司的揽金的机器。类似这样的事情，层出不穷，例如珊瑚虫，例如强制视频聊天骗局，例如免费赠送6位QQ广告等等。我们真诚的希望，在关注版权、关注软件作者权限的同时，真的能够更人性化一些，而不是拿起执法的大棒一下子把人敲死。

巴西黑客入侵自家奥委会泄愤

中新网8月20日电 巴西媒体报道，因为不满巴西国家代表队在本届奥运赛事中的表现，网络黑客入侵巴西奥委会网站放话开骂，让大家知道他们的不满。据“中央社”20日综合外电报道，黑客们在巴西奥委会网站上留下“巴西队是垃圾”的字眼。这个网站在20日上午被黑客攻击两次，迫使奥委会不得不将它暂时关闭，打出“暂停维修”的告示。巴西队到目前为止在本届奥运中得到6面奖牌，包括一面游泳金牌、和5面游泳、柔道及划船铜牌。相较于过去，巴西队在04年雅典奥运总共得到10枚奖牌、2000年悉尼奥运得到12枚、96年亚特兰大奥运也有15枚。

禁止公布地铁卡漏洞裁定撤销

国外媒体报道，美国一家联邦法庭撤销了对三名麻省理工学院学生的禁口令，他们此前被禁止公开谈论波士顿交通系统自动收费网络的安全性缺陷问题。麻省海湾交通局律师承认，这三名学生发现的CharlieTicket系统安全性缺陷问题确实存在，但他要求联邦法官乔治·小奥图(George O'Toole Jr.)继续对他们施以为期五个月的禁口令，后者周二驳回了这一要求。这三名学生在8月初的DefCon年度黑客大会上发现了上述系统安全性缺陷，随后被法庭禁止公开谈论此事。

DNS漏洞引发互联网地震 黑客可控网络流量

斯坦福大学电气工程与计算机系副教授尼可麦克文说，10年前，人们以为互联网能够用于从远程医疗到空中交管诸多方面的服务，但是由于互联网存在设计缺陷，这些设想目前并没有得以很好地实现。目前，互联网存在着一些不尽如人意的方面，包括：没有可靠的方法了解网络信息的来源，而原先的设计使得伪造信息来源异常容易;未经允许的垃圾电子邮件难以清除;合法或是非法的信息包可能因携带和传播病毒，轻而易举地破坏整个网络，等等。目前，越来越多的研究人员认为互联网存在根本的缺陷，需要修补。以太网发明人、3Com公司的创始人鲍勃麦特克夫认为，美国斯坦福大学提出的“清洁互联网基础设计”是个好主意，但也将面临很多问题，特别是网络基础结构方面的挑战。目前还需要采取措施保障宽带网通信，互联网只是保证了信息字符通连的快捷，现在要保证诸如视频对话等通信的顺畅进行。

Windows 7 Server将被命名为Windows Server 2008 R2

微软此举整个业界感到意外,Windows Server 2008是当前一代服务区操作系统,而R2是对当前产品的一项更新,通常只增加少许新功能,并不算新一代产品.微软拒绝透露Windows Server 2008 R2将增加哪些新功能,但确认将于2010年上市.微软在Windows 7服务器版本上的态度让人怀疑Windows 7桌面版究竟会有多大程度的更新.微软Windows桌面系统开发主管史蒂文·辛诺夫斯基(Steven Sinofsky)称,在内核和驱动模式方面,Windows 7不会有太大更新,但仍然是一代重要的Windows系统.目前,微软并未公布太多有关Windows 7新功能方面的信息,只是提到了多点触摸技术.但包括苹果在内的很多竞争对手称,Windows 7就是Vista加上几款补丁而已.

病毒漏洞

• phpwind惊曝严重漏洞涉及所有版本
• ActiveX Kill Bits 的累积性安全更新
  
• 实际通用多播 (PGM) 中的漏洞可能允许拒绝服务
  
• Active Directory 中的漏洞可能允许拒绝服务
• WINS 中的漏洞可能允许特权提升

其他栏目

• Orca 2.0 (params.php) Remote File Inclusion Vulnerability
• FlashGet 1.9.0.1012 (FTP PWD Response) SEH STACK Overflow Exploit
• FlashGet 1.9.0.1012 (FTP PWD Response) BOF Exploit (safeseh)
• Anzio Web Print Object <= 3.2.30 ActiveX Buffer Overflow Exploit
• ADNS Remote DNS Cache Poisoning Flaw Exploit (spoof on ircd)
• Cisco IOS 12.3(18) FTP Server Remote Exploit (attached to gdb)
• CoolPlayer m3u File Local Buffer Overflow Exploit
• Gregarius <= 0.5.4 rsargs[] Remote SQL Injection Vulnerability
• e107 Plugin BLOG Engine 2.2 Blind SQL Injection Exploit
• Minishowcase 09b136 (lang) Local File Inclusion Vulnerability
• Alt-N SecurityGateway 1.00-1.01 Remote Stack Overflow Exploit
• XChat <= 2.8.7b (URI Handler) Remote Code Execution Exploit (ie6/ie7)
• MS Windows XP SP2 (win32k.sys) Privilege Escalation Exploit (MS08-025)
• MS Windows GDI Image Parsing Stack Overflow Exploit (MS08-021)
• Alsaplayer < 0.99.80-rc3 Vorbis Input Local Buffer Overflow Exploit
• BigAnt Server 2.2 PreAuth Remote SEH Overflow Exploit (0day)
• Data Dynamics ActiveBar (Actbar3.ocx 3.2) Multiple Insecure Methods
• CDNetworks Nefficient Download (NeffyLauncher.dll) Code Execution Vuln
• Tumbleweed SecureTransport FileTransfer ActiveX BOF Exploit
• Microsoft Office XP SP3 PPT File Buffer Overflow Exploit (ms08-016)
• Microsoft Office Excel Code Execution Exploit (MS08-014)
• ChilkatHttp ActiveX 2.3 Arbitrary Files Overwrite Exploit
• Real Player rmoc3260.dll ActiveX Control Remote Code Execution Exploit
• mod_jk2 v2.0.2 for Apache 2.0 Remote Buffer Overflow Exploit (win32)
• Quick TFTP Pro 2.1 Remote SEH Overflow Exploit (0day)
• TFTP Server for Windows 1.4 ST Buffer Overflow Exploit (0day)
• Exploiting SW Vulnerabilities
• Cross Site Scripting - Attack and Defense guide
• Easy-Clanpage 2.2 (id) Remote SQL Injection Vulnerability
• KAPhotoservice (album.asp) Remote SQL Injection Exploit
• Joomla Component Acajoom (com_acajoom) SQL Injection Vulnerability
• HTTP File Upload ActiveX (UUploaderSvrD.dll) File Deletion Exploit
• Argon Client Management Services <= 1.31 Directory Traversal Vuln
• Acronis PXE Server 2.0.0.1076 Directory Traversal / NULL Pointer Vulns
• Solaris 8/9/10 fifofs I_PEEK Local Kernel memory Leak Exploit
• phpMyNewsletter <= 0.8b5 (archives.php msg_id) SQL Injection Exploit
• Mambo Component eWriting 1.2.1 (cat) SQL Injection Vulnerability
• ASG-Sentry <= 7.0.0 Multiple Remote Vulnerabilities
• KingSoft UpdateOcx2.dll SetUninstallName() Heap Overflow PoC

版权所有:西安安智科技有限公司    Copyright (c) 2003-2007 Angelltech Corporation Xi'an All right reserved.