3xp-0day'Blog

今天发现QQZone开始支持Firefox了，就在几天前的某饭局上我还在抱怨：腾讯的产品向来无视Firefox呢。相当长的一段时间，Firefox用户访问QZone会导致假死等奇怪现象，后来，腾讯索性把所有Firefox的访问者重定向到QQ空间的RSS上去。直到今天，终于，我看到了这个域名：new.qzone.qq.com。


　　不知道这次升级是否是如官方所述的“尊贵5.0”版。但看来看去，觉得腾讯的产品仍然是“权贵味&rdquo...

PS:中国杀毒慢慢和国际接轨 

9月27日，国际权威病毒研究机构Virus Bulletin发布了其最新一期的VB100测试结果。作为唯一连续2次通过顶级认证的国产杀毒软件，金山毒霸又一次将世界顶级的反病毒权威认证囊入怀中。

　　据了解，VB100 9月份的测试以微软最新版本windows server 2008为测试平台。金山毒霸2008以100%诊断率，0%的误诊率，在手动扫描及实时监控两种模式下均完全识别Wildlist清单中的所有病毒，...

Nokia E90 Communicator是一款诺基亚开发的手机设备。
Nokia E90 Communicator设备不正确处理畸形数据，远程攻击者可以利用漏洞对设备进行拒绝服务攻击。
成功利用此漏洞允许远程攻击者使设备崩溃，此问题影响运行Symbian OS S60第三版本俄难得Nokia E90 Communicator设备。

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

aireplay-ng -0 10...

BUGTRAQ ID: 31117
CVE ID：CVE-2008-3873
CNCVE ID：CNCVE-20083873

Adobe Flash Player是一款FLASH媒体文件处理程序。
Adobe Flash Player存在安全漏洞，远程攻击者可以利用漏洞注入任意内容到用户的剪贴板。
构建恶意的SWF文件，诱使用户访问，可导致利用ActionScript代码把恶意的URL注入到剪贴板中，如果点击恶意的链接，目标用户的剪贴板将...

昨日,国内信息安全公司——江民科技反病毒中心接到大量用户上报同一可疑文件,经分析,该文件为“起始页木马”变种病毒.病毒作者通过在网上大肆传播该病毒,从而达到推广6781网址导航站的目的.

据介绍,6781病毒的推广方式十分“文明”.病毒运行后,首先查看用户IE浏览器的默认主页,如果发现默认主页并非网址导航网站,病毒则自动退出,不做 任何动作.而一旦病毒发现该默认首页为病毒内置的24种网址导航站中的任一种,则...

本文一共介绍了七种方法：
一：最简单的加密解密
二：转义字符""的妙用
三：使用Microsoft出品的脚本编码器Script Encoder来进行编码    （自创简单解码）
四：任意添加NUL空字符（十六进制00H）    （自创）
五：无用内容混乱以及换行空格TAB大法
六：自写解密函数法
七：错误的利用  &n...

U盘如今可以说非常普及了，不过，如果只是把它用来存储数据的话，也许有点可惜了。其实，我们还可以让U盘发挥更大的能量！例如，今天小编教你一招，能让你的U盘代替登录系统的密码，只有当你插上U盘才能正常进入系统操作，否则任何操作都无法进入系统。怎么样，是不是很有兴趣一试？

    要想成功实现上述功能，我们需要借助名为Disklogon的小工具，它是一个功能强大的安全设置工具，可让我们使用优盘、软盘等移动设备来登录系统，可在登录时免于输入用户名和登录密码...

Red Hat Linux是全世界应用最广泛的Linux系统之一。

Red Hat公司的一些计算机系统被入侵，有少量的OpenSSH软件包被篡改，这些被篡改的软件包仅用于签名Red Hat Enterprise Linux 4（i386和x86_64架构）及Red Hat Enterprise Linux 5（x86_64架构）。如果用户受骗从被入侵的Red Hat软件代码库下载并安装了恶意的OpenSSH软件包的话，就可能导致在系统上安装木马。

使用Re...

据外媒报道，有一个软件漏洞会让VMware用户无法登陆虚拟机。
　
　　此次事件最先早在本周二被发现，当用户试图启动运行有VMware公司ESX 3.5软件系统时，系统会显示报错信息，告诉用户产品已经过期。
　
　　该公司表示，这个漏洞主要涉及ESX 3.5 Update 2和ESXi 3.5 Update 2.并认为是由于超时设置机制出了问题，把过期时间错误地设置到了本月12号。事实上，超时机制主要是软件开发人员防止软件用户无限制使用测试软件的一个防范举措。...

BUGTRAQ ID: 30768

Opera是一款流行的WEB浏览器，支持多种平台。

Opera的9.52之前版本中存在多个安全漏洞，可能允许恶意用户执行欺骗和跨站脚本、泄露敏感信息或完全入侵用户系统。

1) 当Opera作为协议处理器执行时存在错误，可能导致崩溃或执行任意代码。这个漏洞仅影响Windows平台上的Opera。

2) 网页可以更改弹出窗口中打开的其他站点帧的地址，这可能导致向可信任站点帧中加载恶...