文章列表
揭秘：恶意软件是如何操纵ATM机的
卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而且该软件一直在不断演化发展种。同时，该恶意软件从一个侧面揭示了网络犯罪对金融行业的威胁的变
恶意软件隐藏新技巧 – 密写
“密写”技术在很多侦探小说和谍战电影中经常会出现。 间谍用密写药水把情报写在白纸上， 收到情报的上级再通过显影技术把情报还原出来。最近， 戴尔SecurityWorks的安全研究人员Brett Stone-Gross发表了一个报告， 发现了一个新型恶意软件“潜伏”，这个恶意软件的最大特点就是，把 恶意代码 通过隐藏
中关村在线(zol.com.cn)某分站sql注入漏洞
中关村在线(zol.com.cn)某分站sql注入漏洞
智联招聘(zhaopin.com)某分站url跳转漏洞
智联招聘(zhaopin.com)某分站url跳转漏洞
北青网(ynet.com)某分站sql注入漏洞
北青网(ynet.com)某分站sql注入漏洞
asp 删除LPT.AUX.COM.CON开头文件 RHS属性文件删除~！
有时候网站里面别人创建了一些带点的文件夹，还有一些利用“Windows 系统保留的文件名"创建的文件，正常情况无法删除。查了很多资料，介绍都是在CMD下删除，有时候没服务器管理员权限，也不能执行命令，难道就删不掉了么。通过查找相关资料，找到核攻击发表过的一篇文章http://lcx.cc/?i=2416自己用asp
微软账号系统遭遇大规模SSL中间人攻击
10月2日至10月6日，微软账号（login.live.com）在中国大陆地区遭受大面积SSL中间人攻击。访问网站后，浏览器提示网站证书不受信任，并且HTTPS（443）端口不可达。通过对证书的查看，我们发现证书已经被攻击者替换了假冒的为hotmail证书，可以看见连hotmail都拼错了，少了个“l”(这是测试用的么？)对比
BadUSB Malware Code Released — Turn USB Drives Into Undetectable CyberWeapons
Once again USB has come up as a major threat to a vast number of users who use USB drives – including USB sticks and keyboards. Security researchers have released a bunch of hacking tools that can be used to convert USB drive into silent malware installer.This vulnerability has
Steam网站被黑客攻击 玩家帐户疑泄露
据国外媒体的报道，国外游戏网站Steam大批玩家账号被黑，另外国外大型游戏直播平台Twitch近期也被黑客盯上了。该平台上游戏直播的广告中被植入了一种恶意程序名，其攻击目标是游戏直播聊天室里的广大国外用户，玩家在点过这种广告之后，其Twitch帐号便会收到大量的垃圾邮件，内容是邀请玩家参与《CS：G
1/4美国家庭受影响：摩根大通银行爆泄7600W数据
本月初，据《卫报》报道，美国第一大资产银行——摩根大通已对外承认早前遭到未名黑客攻击，导致7600万用户和700万小型企业数据泄露！美国《福布斯》 更补充说道，网络攻击不再是你们所知的2013年的Target数据泄露了，加上这次，半数的美国家庭都受到影响！摩根大通向美国证交会提交的一份正式文件证实
