
近日,事隔金山毒霸成为率先通过VB100检测认证的国产反病毒软件后不到半个月,金山毒霸又再次全部通过了英国西海岸实验室(Westcoast Labs)国际反病毒Checkmark 在vista系统下的三项权威认证,包括Checkmark查毒、Checkmark杀毒、反木马三项认证。 [更多]

据了解,金山U霸主要针对都市中的白领以及商务人士,在深入剖析了用户需求之后,将杀毒软件、办公软件、娱乐软件、英语学习软件以及理财软件集于一体,用户省去了通过网络下载各种软件的烦恼,在拥有U霸的同时,即将轻松获得五款当下最流行应用软件。
[更多]

据悉,该漏洞是由Vista内核安全研究员AlexIonescu发现的。之后仅用了一个小时,他就写出了一款概念验证型工具,可轻松地把未经签名的驱动程序载入到Vista系统里。
这意味着,黑客可以通过ATI合法的已签名驱动程序篡改Vista内核。
据Ionescu称,该工具放出了约78分钟,就被下载了39次。赛门铁克安全响应小组高级经理EricChien在对代码进行分析后,确认ATI驱动的确有问题。
而Ionescu说,问题主要出现在驱动版本号为3.0.502.0的“atismxx.sys”文件身上。目前,微软正联手ATI共同解决该问题。


SPIDynamic资深安全工程师MattFisher在7日的LinuxWorld大会上,大肆批评Web2.0的弱点。
他的言论虽然与同僚BillyHoffman和BrianSullivan上周在黑帽大会上的发言大同小异,仍提供若干线上犯罪的新范例。根据Mitre组织的统计,跨站指令攻击是最大的威胁,部分原因是这种攻击实在太容易执行。 [更多]


据最近的一项调查显示,0-day漏洞的威胁被全球IT决策者们评为最受他们关注的漏洞。 2007年6月,PatchLink共调查了世界范围内250名用户,包括CIOs,安全主管,IT执行主管和管理者,53%的被调查者认为0-day漏洞是最受关注的,紧跟其后的是黑客攻击关注程度,占35%,而恶意软件和间谍占到34%。 [更多]


安全人员和黑客都会喜欢上Mozilla新发布的fuzzers,因为这个软件的主要作用就是帮助程序员寻找应用程序的漏洞。在Mozilla正式发布这个软件之前,它一直都是内部使用。 [更多]

