新一轮OFFICE漏洞网页攻击

一晃又到炎热的三伏天了,中医讲究这个季节要贴“三伏帖”,叫做冬病夏治。可你也别忘记,在照顾自己之余,也给你的电脑进补一下啊!     

网页恶意代码攻击与防御

该文从理论角度分析了网页恶意代码的特征、传播手法,详细列举了网页恶意代码的种种表现形式及应对措施,同时针对目前网络安全现状提出了一些防范网页恶意代码的建议。     

讯宝科技宣布支持微软OFFICE COMMUNICATOR MOBILE软件

本刊讯 美国讯宝科技公司19前宣布，该公司推出的第一款坚固型企业数字助理（EDA）将支持Microsoft Office Live communications Server 2005版的Microsoft Office Communicator Mobile软件。     

新一轮网页木马攻防战开始了

2008年底，IE7爆出了一个特别严重的Oday漏洞，新一场的木马网页攻击即将开始，你准备好抓鸡或者防范了吗？     

微软Office组件爆安全漏洞 黑客伺机网页挂马

微软Office组件爆安全漏洞 黑客伺机网页挂马 由于Office用户升级产品版本的诉求并不强烈,再加上微软Office是安装量非常高的应用软件．在缺省情况下．即使很多不用access。也会被安装该组件．同时。Office组件的漏洞修补一般并不被大多数Office用户所重视．往往不去修补。因此该漏洞将给用户带来极大风险。     

警惕帮助动画漏洞攻击!

微软系列软件的帮助动画的确都很有特色，比如Offiec里面的那个曲别针卡通角色。虽然它在使用上没有造成太多的麻烦，但它也吃力不讨好地没得到应有的赞扬，反而得到了不少批评。     

在IE中使用HTML组件定制动态网页的行为

大家在制作自己的Homepage时,可能都会有这样的感觉,想制作出一张精美而有新意的网页,为了使网页充满动态、交互、智能的效果,都会用到JavaScript;为了让整个网站的风格统一,搭配和谐,大部分的脚本都不得不反复地出现在某一类的网页中,因此,给网站的维护带来极大的不便。随着浏览器功能的不断完善,我们可以把脚本(JS)以及样式表(CSS)写在一个独立的文件中,在需要这些脚本的网页中把这个文件包含进去,这种做法增强了代码的复用性和可维护性,但接下来要介绍的方法则具有更强的灵活性和向后兼容性。 动态网页的行为(DHTML Behavior)是一种将一些特定的     

OFFICE预警（四）修复损坏的演示文档

在前几期的“OFFICE预警”系列中。我们介绍一些挽救损坏或丢失的Word文档和Excel表格的方法。其实Office组件之一的PowerPoint也是在办公中非常常用的工具．而用它制作的演示文档也难免会因为一些错误操作而受损。这回。我们就来看．看如何给“受伤”的演示文档“疗伤”。[编者按]     

霸王网页手动清

不知道你是否有所察觉,现在越来越多的霸王网页正鬼鬼祟祟地潜入我们的IE浏览器, 令人束手无策。这或许是微软期望在IE 7中能够解决的一个重要安全隐患,但对现在主流的IE 6用户又该怎么办呢?     

解析各类恶意网页和IE漏洞对策分析

目前,浏览恶意网页是导致我国的网民在使用计算机时感染病毒的首要途径之一,恶意网站的产生是因为浏览器存在的安全漏洞,使得部分设计者有机可乘,他们在对网页进行设计时,把恶意代码加到了网页的注册表当中,这就会导致网页产生安全漏洞。恶意网站就会利用这些漏洞对正常的网页进行攻击以及感染,其中因为在外部访问时内部缺乏有效的安全验证机制而产生的IE漏洞,很容易让这些恶意代码通过,这是导致计算机发生中毒事件的主要漏洞之一。本文将通过对恶意网站以及IE漏洞的分析,提出一些相应的对策以供参考。     

微软通报Google遭攻击漏洞瑞星用户已可以有效防护

1月15日。微软向所有MAPP伙伴通报了近期Google遭攻击的漏洞,该漏洞主要针对主流版本的IE浏览器．该漏洞已经被黑客用于挂马,可以远程执行黑客的任意命令,如果用户访问了挂马页面,就会立即感染盗号木马、蠕虫下载器等恶意病毒,导致电脑被入侵、个人信息丢失。     

IE最新漏洞代码已被公开或将大规模攻击

12月23日，瑞星互联网攻防实验室向网民发出警报，微软IE浏览器存在一个严重的CSSOday漏洞（漏洞编号CVE-2010-3971），该漏洞影响IE6、IE7、IE8，目前利用该漏洞的攻击代码已经在互联网中公布，黑客可能会利用假期进行大规模攻击。瑞星安全专家介绍，该漏洞是微软IE浏览器畸形CSS规则导人远程代码执行的漏洞,影响IE6．0、7．0和8．0三款软件。     

Web安全开发：SQL注入攻击和网页挂马

SQL注入攻击是最为常见的网站攻击的手段。本文剖析了这一攻击手法,并给出了在代码中采用的相应防范措施。概述网页挂马这个话题想来大家并不陌生。为什么有这么多的网页上存在着木马去攻击普通用户？不可否认,相当一部分网页原本就是恶意的：网页的作者故意在上面放上木马,然后通过各种手段引诱用户去浏览。     

MCAfee Avert Labs漏洞警告

微软日前发布了九项安全公告．共计涉及19项漏洞，其中包括已被网络攻击利用的3项漏洞。     

安全协议类型漏洞攻击研究

类型漏洞攻击是对安全协议攻击的方法之一。当协议主体将所接收消息中的一种类型数据解释成其他类型数据时,就会发生类型漏洞攻击。该文描述了几种典型的类型漏洞攻击实例,结合实例指出了J.Heather等人提出的在消息中添加标识消息类型的附加信息以防止类型漏洞攻击的tag方法的局限性,并提出在协议实现中通过检测消息长度防止类型漏洞攻击的方法。     

微软漏洞，初冬集中爆发

隆冬初至,也带来了新一轮的补丁风暴。这次的主角仍是微软日前发布的10份危害级均为“高危”的系统漏洞补丁。这些漏洞补丁程序分别能修复Windows操作系统和Office组件中的众多漏洞。     

微软IFRAME溢出攻击原理分析

11月3日，一份利用IE漏洞的攻击代码在互联网传开，展示了IE的又一个新漏洞。11月4日，瑞星公司对这个漏洞的危害进行了分析和报道．并命名为“IFRAME堆溢出漏洞”。11月9日．蠕虫病毒SCO炸弹(Novarg也称mydoom)新变种利用该漏洞进行广泛传播。     

一种网页挂马攻击中的重定向混淆检测方法

当前关于网页挂马攻击检测的研究集中于静态检测方法和动态检测方法,但随着Web应用中动态交互技术及代码混淆技术的大量应用,静态检测方法效果已不明显,同时动态检测方法往往耗时过多。本文在总结当前关于网页挂马攻击检测研究的基础上,提出网页挂马攻击中的JavaScript重定向混淆检测方法,并基于开源JavaScript脚本引擎SpiderMonkey进行设计与实现。此方法可有效解决网页挂马攻击中的JavaScript脚本重定向混淆问题,也可作为低交互客户端蜜罐与高交互客户端蜜罐结合使用提高检测效率。     

基于HTTP会话过程跟踪的网页挂马攻击检测方法

目前对网页挂马攻击的检测手段主要有网页代码特征匹配与高交互虚拟蜜罐技术,前者难以对抗代码加密与混淆变形技术,后者资源消耗较大难以在客户端直接部署.提出一种新型的基于HTTP会话过程跟踪的网页挂马攻击检测方法.首先跟踪用户访问正常网页与挂马网页的HTTP会话过程,并分析比较两者统计特征,包括会话链接树特征与所引用域名的特征等.进一步,基于会话过程统计特征及采用有监督的机器学习技术,建立了能有效识别挂马网页会话过程的分类模型.实验证明,该模型能够达到91.7%的网页挂马攻击检测率以及0.1%误检率.