你的浏览器安全吗？在线给浏览器查漏补遗

浏览器是用户上网冲浪使用频率最高的一个工具．如果浏览器存在着漏洞的话，对整个系统来说，将是非常危险的。而不少黑客总是利用浏览器的漏洞进行攻击。那么，普通用户如何才知道自己的浏览器是否有漏洞呢？或是通过什么方法可以查出自己的浏览器中存在有漏洞或是缺陷？     

CFan安全信息榜

安全公告:Firefox浏览器钓鱼攻击漏洞相关简介:Firefox浏览器和微软的IE浏览器各占半壁江山,随着IE浏览器的漏洞不断,Firefox浏览器在12月里也不甘寂寞,被发现了多个安全隐患。由于Firefox浏览器可以直接访问支持SMB和SFTP协议的网页,攻击者诱骗用户访问经过欺骗处理的含有攻击代码     

基于S2E的Use-After-Free漏洞检测方案

Use-After-Free漏洞是由程序试图操作悬垂指针引起的。该类型漏洞近年来在针对浏览器客户端的攻击中变得愈发流行。提出一种针对Use-After-Free漏洞的检测算法,并据此实现检测方案UAFChecker。UAFChecker基于开源的多路径软件分析平台S2E,它通过挂钩关键的堆内存操作函数监控指针的生成,使用反汇编引擎BeaEngine在汇编层上跟踪指针的传播,通过收集和分析指针信息来检测漏洞。实验结果表明,配合Fuzzing技术UAFChecker成功定位和分析出IE8浏览器中存在的多个未被公开的Use-After-Free漏洞。     

IE最新漏洞代码已被公开或将大规模攻击

12月23日，瑞星互联网攻防实验室向网民发出警报，微软IE浏览器存在一个严重的CSSOday漏洞（漏洞编号CVE-2010-3971），该漏洞影响IE6、IE7、IE8，目前利用该漏洞的攻击代码已经在互联网中公布，黑客可能会利用假期进行大规模攻击。瑞星安全专家介绍，该漏洞是微软IE浏览器畸形CSS规则导人远程代码执行的漏洞,影响IE6．0、7．0和8．0三款软件。     

让你的浏览器安全一点——试用Firefox

为了方便，你现在可以足不出户，直接在电脑上进入网上银行交易？但在IE漏洞不断出现，虚假金融网站不断出现的同时，你是否感觉害怕？想象一下，进入平时经常使用的银行网站，输入账户名与密码，钱就不翼而飞，进入别人的口袋……针对这一问题，几乎所有的安全厂商都将矛头指向了IE浏览器漏洞。     

CFan安全信息榜

补丁公告:Mozilla FireFox溢出漏洞升级补丁介绍:FireFox浏览器的横空出世抢占了微软的IE浏览器不少市场份额,随着程序的广泛应用,安全问题也不断地被发现,近期一些网络技术人员发现FireFox低于2.0.0.3版本的浏览器中存在访问攻击者构     

浏览器WEB安全威胁检测技术研究与实现

WEB浏览器是一种常见的客户端应用程序,是用户与网络交互的最主要平台之一,WEB应用已经广泛应用到新闻资讯、电子商务、社交网络等多个领域,然而由于WEB应用程序功能性和交互性的不断增强,对应的WEB漏洞和恶意攻击层出不穷,现有的WEB安全措施主要集中于服务端,然而客户端的安全机制相对比较薄弱,因此,对于如何保证WEB应用的安全己成为安全界广泛关注的重点。本文主要研究浏览器端的WEB安全威胁检测技术与实现。     

新资讯

360上线Win7盾甲持续防护,拦截"双星"漏洞攻击,1月14日,微软正式宣告Windows 7系统停止更新,停止技术支持、软件更新和安全修复。但是全球首例复合利用IE浏览器和火狐浏览器的"双星"0day漏洞攻击来袭,火狐浏览器已经针对该漏洞推出了修复程序,但运行Windows 7系统的IE浏览器用户仍然是本次"双星"漏洞攻击的重要目标。     

不存在百分百安全的浏览器

作为进入互联网的大门,浏览器是否安全对于用户而言意义非凡。"世界上不存在百分百安全的浏览器,就像我们不可能消灭所有的黑客与木马。"卡巴斯基实验室研究分析团队负责人Sergey Novikov如是说。网络环境的日新月异,黑客与病毒技术的不断提高,程序漏洞在所难免,没有一个程序开发者敢说自己的产品是不存在安全漏洞,一旦黑客利用漏洞进行     

安全播报 瑞星全功能安全软件

据瑞星“云安全”系统统计，这段时间共截获62万个挂马网址。近期IE浏览器又曝了Oday漏洞，此0day漏洞KB981374主要影响IE6和IE7浏览器。从截获的挂马网站来分析，现在已经出现了30余万个利用该漏洞进行挂马的案例。用户一旦访问这些挂马网站，如果没有安装具有防挂马功能的专业杀毒软件，就很容易感染最新的木马病毒。     

CFan通辑令

漏洞再现:IE和Firefox皆未幸免的浏览器漏洞影响系统:IE6.0、Firefox1.14等多种流行的浏览器漏洞分析:网络上常见的浏览器都受这次发现的钓鱼式攻击的影响,原因是由于JavaScript不显示或包含其他的来源。如一个广为人知网站的访问者被恶意钓鱼攻击者诱骗在一个并非来自本网站的     

不存在百分百安全的浏览器

作为进入互联网的大门,浏览器是否安全对于用户而言意义非凡。"世界上不存在百分百安全的浏览器,就像我们不可能消灭所有的黑客与木马。"卡巴斯基实验室研究分析团队负责人Sergey Novikov如是说。网络环境的日新月异,黑客与病毒技术的不断提高,程序漏洞在所难免,没有一个程序开发者敢说自己的产品是不存在安全漏洞,一旦黑客利用漏洞进行攻击,后果将不堪设想。目前我们常     

一种非堆喷射的IE浏览器漏洞利用技术研究

随着互联网技术的进步和发展,计算机成为人们日常生产生活不可缺少的工具,计算机系统的安全问题愈加重要。目前,利用各类系统或软件的漏洞已经成为主流的攻击方法。为更加有效防御针对漏洞的攻击,就需要对各类漏洞利用方法深入研究。文章基于流行的IE浏览器漏洞利用方法的研究,介绍了一种新型的浏览器漏洞利用技术,并在已知漏洞中得到了验证。     

让您的系统更安全 IE浏览器的安全漏洞及对策

最近，又有技术专家在微软的ＩＥ浏览器中发现新的漏洞，这个漏洞可以让居心不良的网站管理员窥探到用户的个人资料。这并非是ＩＥ第一次发现安全漏洞了，早在２０００年９月、１０月和今年１月都发生过类似的问题。在ＩＥ逐渐确立浏览器市场霸主地位的同时，它的安全问题越来越引人关注。     

Web应用SQL注入漏洞检测工具的设计与实现

由于Web应用系统的开发周期较短,同时开发人员安全编程意识不足,Web应用程序会存在漏洞。因此,检测Web应用系统的安全性是安全领域的亟待解决的问题。SQL注入漏洞检测工具模拟黑客攻击的方式,采用网络爬虫技术建立需检测的URL库,依据SQL注入模板精心构造URL,并从根据浏览器返回信息,判定是否存在SQL注入点。可以提前意识到Web应用存在的漏洞,并及时修补,降低系统受攻击的风险,是有效的Web安全防护手段。     

找寻没有“漏洞”的浏览器——四款主流浏览器的安全测试与设置

当所有媒体的镁光灯都聚焦在IE浏览器漏洞上时，习惯于使用IE的你会怎样抉择呢?是更换新的浏览器?还是为你的IE做好防范升级措施，继续使用?     

最新漏洞与安全公告牌

近日．IE浏览器双出现一个严重的安全漏洞，恶意用户可以通过HTML电子邮件信息或恶意网页，控制被计算机系统。由于利用该漏洞的代码已经被公布在互联网上，因此目前这一漏洞具有高危险性。     

CFan通辑令

漏洞再现:Firefox侧栏脚本注入漏洞 影响系统:Firefox　1.0.2前所有版本 漏洞分析:随着Firefox浏览器被越来越多的人使用,它的漏洞也慢慢显露出来,最近又发现一个新的漏洞—Firefox的侧边栏脚本允许远程代码执行。当用户在侧边栏中将恶意网页标记为书签的时候就会出现问题,恶意网页会打开特权页面,通过运行JavaScript程序,利用用户的权限就可以执行任意代码,如果代码中夹带着木马等程序,电脑就会被恶意攻击者远程控制。 补“洞”办法:官方已经发布了Firefox1.0.2版的浏览器,修补了上述漏洞,建议用户升级。如果不能升级新版本的浏览器建议…     

潮闻

Chrome浏览器取中文名为“酷容浏览器”？ 话说上个月爆出了个IE0day漏洞（CVE-2012-4681），普通用户可能觉得没啥大不了的，但POP熊在电信公司的同学说他们收到了电信集团下发的通知，     

病毒播报

正零日漏洞再现XP命悬一线病毒名称:CVE-2014-1770病毒危害今年以来,本栏目已经介绍过多个高危的0day漏洞,而最近惠普公司也发布了一个新的0day漏洞。虽然该漏洞只能对IE8浏览器起作用,但是覆盖面包括Windows XP/Vista/7/Server 2003等主流系统版本。当用户通过IE8浏览器访问特定的网页后,网页中的恶意代码