黑客扬言发布赛门铁克产品代码 赛门铁克：没威胁
被认为窃取了赛门铁克源代码的黑客组织Yama Tough扬言将于明天发布诺顿反病毒软件的代码，但赛门铁克称，黑客发布源代码对公司不会构成任何威胁。Yama Tough上周六发布Twitter消息称，将于本周二发布1.7GB源代码，并表示“未来还将发布其他源代码”。 本月早些时候有媒体报道称，黑客已经成功地获得了部分赛门铁克产品的源代码。但赛门铁克称，被窃取源代码的产品是Symantec Endpo...
PHP 5.3.9 - 修补重大Hash冲突漏洞
PHP 5.3.9正式版发布了。 此次更新修复了诸多BUG，如Hash冲突漏洞，对于5.3.8的用户，要速度更新。 Security Enhancements and Fixes in PHP 5.3.9: Added max_input_vars directive to prevent attacks based on hash collisions. (CVE-2011-4885) （HAS...
各web语言出了个挺重要的Hash冲突漏洞
近日有信息显示当前包括PHP、Java、Ruby在内的很多语言版本存在漏洞，PHP官方开发组成员Laruence表示攻击者可以通过构造Hash冲突实现拒绝服务攻击，并提供了实例。这个攻击方法危害很高，攻击成本也很小，一个台式机可以轻松搞垮数十台、上百台服务器。 此漏洞一出，相当于随便一个攻击者就可以DDoS掉世界上的大部分网站！危害等级绝对是核弹级别。因此，PHP官方开发组紧急发布了补丁，请大家尽...
CSDN泄密案两名涉案黑客被和谐
备受关注的CSDN泄密案日前有了新的进展！今日，《每日经济新闻》从北京市公安局网安总队获悉， 经过网警调查，已经掌握了部分黑客泄密证据，目前已有两名涉案黑客被抓，相关负责人员表示， 此次泄密与实名制无关，目前还有部分涉案人员未落网，具体案情细节将于近期公布
黑客组织曝光数百名英美高官电子密码
英国《卫报》1月8日报道，一个自封为“骇客活动家”的黑客组织日前将数百名英美政府要员的电子邮箱加密密码曝光在网上， 这些人包括国防部、情报部、警察局的官员，还有一些政治家和北约顾问等。 报道称，该组织属于“匿名者”黑客组织。这些信息可能是黑客在圣诞节前夕从美国防卫情报预测公司 “战略预测”（Stratfor）窃取的，该公司数据库将用户ID（通常为电邮地址）制作成电子表格， 记录有85万个人注册用户...
2011年被捕的八大黑客
尽管有许多神秘的黑客可以逃避法律的制裁，但是通过举报和逮捕，警方依然取得了傲人的战绩。下面是在今年轰动一时的黑客名单： 1.LulzSec首领：Ryan Cleary 今年夏天警方搜捕了19岁的英国人Ryan Cleary的寓所，他涉嫌使用分布式拒绝服务攻击（DDoS）袭击了英国SOCA站点，并使之瘫痪。国际唱片业联合会的站点也惨遭袭击。 2. 哈弗黑客：Aaron Schwartz 24岁的Aa...
80sec感恩节事件分析
EMail: jianxin#80sec.com Site: http://www.80sec.com Date: 2011-11-30 From: http://www.80sec.com/ [ 目录 ] 0×00 事件背景 0×01 应急响应 0×02 事件分析 0×03 事件启示 0×04 总结 0×00 事件背景 在感恩节的晚上，我们的站点遭遇了攻击，几名未知性别的黑客成功涂改掉了我们的首...
C语言之父丹尼斯·里奇也登船了
昨日，在众多的国际互动论坛上，计算机爱好者们以特有的方式纪念这位 编程语言的重要奠基人。许多网友的发帖中没有片言只字，仅仅留下一个 分号“；”。在C语言中，分号标志着一行指令语句的结束，网友们以此来悼 念“C语言之父”，美国著名计算机专家丹尼斯·里奇（Dennis Ritchie）所引领的时代悄然远去。 在日益纷繁复杂的程序设计语言王国中，C语言因其简洁、有效、通用的特 性而始终占据一席之地。被誉...
微软WP7手机系统摄像头非法跟踪用户坐标
致力于Windows Phone手机破解的黑客Rafael Rivera发现，Windows Phone 7 手机在未经用户允许的情况下通过照相程序手机用户位置信息。 Rafael Rivera在观察Windows Phone系统收发数据包时发现，用户即使在选择不分享 地理位置的前提下使用照相程序后WP7手机还是会发送地理位置到微软服务器上。 如果这个情况属实的话，微软之前声称并未收集用户信息将会...
黑客称德国绿坝时时监控网络用户
美国全国广播公司10月9日报道，总部位于德国的黑客组织“混沌计算机俱乐部” （Chaos Computer Club，CCC）日前宣称，德国政府开发出一种特洛伊木马程序， 能够在网络用户不知情的情况下，对他们实施秘密监控。 “混沌计算机俱乐部”在其网站上称，他们已经获得了这种软件，分析发现其应该属于 “合法拦截”程序，被用于合法窃听网络电话，但其能力显然超出法律规定范畴。 这一程序能够记录按键、激...