• 心血漏洞第二发？SSL v3再曝新漏洞发布预警

    心血漏洞第二发？SSL v3再曝新漏洞发布预警
    关于前一阵的SSL“心血”漏洞我想大家一定不会太陌生，漏洞出来之后，各家都组织人马忙东忙西。该分析的分析，该打补丁的打补丁。可悲的的是尽管补了却还是可以绕过弄得大家精疲力竭。 风波再起：SSL3.0 心脏滴血（Heartbleed）又来了 风波刚刚过去，我们的厂商还没来得及松口气，今天又收到了另外一则可怕的消息：“Heartbleed”又来了！不过这次，是SSL3.0版本。 根据路边社消...阅读全文
    作者：qxz_xp | 发布：2014年10月15日 | 分类：漏洞公布, 网络安全 | 暂无评论
    阅读全文

  • Windows任意代码执行0day（CVE-2014-4114）分析报告

    Windows任意代码执行0day（CVE-2014-4114）分析报告
    明天发布补丁的windows 所有平台都可以触发的 OLE包管理INF 任意代码执行漏洞，CVE-2014-4114。该漏洞影响win vista,win7等以上操作系统，利用微软文档就可以触发该漏洞，而且该漏洞为逻辑漏洞，很容易利用成功。当前样本已经扩散且容易改造被黑客二次利用。预计微软补丁今晚凌晨才能出来，翰海源提醒用户在此期间注意不要打开陌生人发送的office文档。 该漏洞最先是从iSIGH...阅读全文
    作者：qxz_xp | 发布：2014年10月15日 | 分类：漏洞公布, 网络安全 | 暂无评论
    阅读全文