量子加密术的首个漏洞获证实

- 康爷 - Solidot

量子加密术从理论上说是不可能破解的，但在实践中却能找到很多漏洞. 量子加密术利用量子密钥编码信息，对系统的窃听会破坏信息. 现在新加坡国立大学的Christian Kurtsiefer和同事，与特隆赫姆大学的研究人员发现了一种方法隐藏窃听者：利用商用量子加密接收器单光子探测器中的已知弱点，使用强光致盲接受者使用的雪崩光电二极管.

FPGA位元流加密漏洞

- pansin - Solidot

Shawn the R0ck 写道 "德国的研究者发布了一对(K，V)关于多款Xilinx的FPGA 位元流加密的高危漏洞的论文，这个漏洞可被利用到克隆FPGA，硬件木马注入和逆向工程中. 不幸的是，这个漏洞不能通过简单的下载补丁来解决. 这些论文也同时提醒differential power analysis(差分功耗分析)造成了一个针对未受保护硬件设备的威胁.

发现目前号称最安全的Wi-Fi加密和认证标准WPA2的漏洞或许只是个时间问题. 这不，一些无线安全研究人员最近就声称，他们已经发现了WPA2安全协议的一个漏洞. 不怀好意的内部人士可利用这个名叫“Hole 196”的漏洞进行攻击，该漏洞是无线安全公司AirTight网络的研究人员发现的. 该漏洞之所以被叫做这个名字，颇具讽刺意味，它指的是IEEE 802.11标准的第196页，该页自称无线安全的漏洞从此被埋葬了.

Gmail发现安全漏洞

- Royce - Solidot

6月1日，Google官方博客宣布数百Gmail用户遭到黑客攻击，搜索巨人称帐户劫持不是Gmail本身的安全漏洞所致. 攻击者使用的钓鱼攻击，他们向特定帐户发送一封邮件，内有钓鱼网址链接，欺骗用户输入密码. 然而今天Gmail用户温云超发现Google的邮件服务确实存在安全问题，他演示了被钓鱼的过程（YouTube），他收到一封“李承鹏参选人大，邀请你参加”的邮件，文章呼吁支持者前往一个链接支持李承鹏.

Linux 再爆提权漏洞

- dayu - Wow! Ubuntu

原文来自于 Vpsee：利用 Linux 内核的多个安全漏洞获得 root 权限. 系统安全高手 Dan Rosenberg 发布了一段 C 程序，这段200多行的程序利用了 Linux Econet 协议的3个安全漏洞，可以导致本地帐号对系统进行拒绝服务或特权提升，也就是说一个普通用户可以通过运行这段程序后轻松获得 root shell，以下在 update 过的 Ubuntu 10.04 Server LTS 上测试通过：.

百度知道XSS漏洞

- - 博客园_首页

事情的起因是我一同学在百度知道上看到一个很奇怪的，正文带有连接的提问（这里），正常来说，这种情况是不可能出现的. 我条件反射的想到了：XSS漏洞. 通过查看源代码，我马上发现了问题的根源：未结束的标签.

帮我写一个能提取pentesterlab xss漏洞分析
-  - JavaScript - Web前端 - ITeye博客
pentesterlab简介. pentesterlab官方定义自己是一个简单又十分有效学习渗透测试的演练平台. pentesterlab环境搭建. 官方提供了一个基于debian6的镜像，官网下载镜像，使用vmware建立一个虚拟机，启动即可. ps：官方文档建议做一个host绑定，方便后面使用.

[译]jboss漏洞利用

- - 互联网 - ITeye博客

原文地址：http://resources.infosecinstitute.com/jboss-exploitation/. JBoss Application Server是一个基于Jave EE的web应用服务器. 如果Jboss没有正确配置，它会允许攻击者进行各种恶意攻击. 由于JMX console可以通过端口8080远程访问，攻击者和恶意用户可以通过使用Jboss console中的DeploymentScanner功能部署他们自己的WAR(web archive)文件或shell脚本.

APPScan安全漏洞扫描

- - 互联网 - ITeye博客

欢迎有需要的朋友们前来下载使用. 个人认为appscan扫描太慢，不如WVS扫描快，可配合使用. IBM AppScan安装破解教程. 1、在本站提供的百度网盘地址中下载这两个文件，AppScan_Std_9.0.3.6_Eval_Win.exe是安装主程序，LicenseProvider.dll为破解文件，双击AppScan_Std_9.0.3.6_Eval_Win.exe进行安装.

Adobe再次修正Flash 0day漏洞

- sayhelen - Solidot

Adobe在九天内修复了第二个Flash 0day漏洞，上一个0day漏洞被疑似中国黑客窃取特定Gmail用户的帐号. Adobe的安全警告称，Flash 10.3.181.23及早期版本发现存在一个高危内存泄漏漏洞，能导致崩溃，潜在允许攻击者控制受影响的系统. Adobe建议用户立即升级到10.3.181.26/10.3.185.24（Android）.

量子加密术的首个漏洞获证实

相关 [量子加密漏洞] 推荐：