微软在近日凌晨爆出有史以来最大的安全漏洞，通过该漏洞，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时聊天窗口、电子邮件、Office文档里查看这些图片，只要看了就会中招!哪怕只是看了一个QQ表情!其危害程度远远超过以往微软公布过的任何安全漏洞。

PS：很好 很强大··· 今天你 三鹿 了么？ 做人不能太 三鹿 了···

目前三鹿集团的主页已经全部被黑客控制...
除了简要介绍本次事件简况外,各路黑客开始在主页聊天...小黑们对中国社会责任心可见一斑.

PS：很好，很强大 今天三鹿被黑，广大网名目前情绪稳定，纷纷表示影响不大，有关专家教授也一再指出被黑很正常

看到网易网友的文章《三鹿有毒婴幼儿奶粉仅仅召回那么简单吗？》后心里一直平静不下来，于是想去三鹿集团的网站看看他们有没有什么解释与申明什么的，不想却发现了这样的情况，是被黑了吗？
背景资料:三鹿11日晚发布声明称，经自检发现2008年8月6日前出厂的部分批次三鹿婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨，将全部召回。中国卫生部提醒公众，立即停止使用该品种奶粉，已食用该奶粉的婴幼儿如出现小便困难等异常症状，要及时就诊。

来源：CB

近来不断高调“维稳”的中国证监会也许没想到,券商、基金的交易系统竟如此不稳定。基金业人士透露，中国证监会日前对基金公司的IT系统抽查结果令人极其意外，多数公司的IT系统不够稳定，而更让人担忧的是，券商的IT系统在被证监会“黑客”侵入后竟浑然不知。据透露，席卷全国的基金公司IT系统大抽查已经结束。中国证监会日前对抽查结果进行了内部通报：在24家被抽查的基金公司中，17家基金公司IT系统的稳定问题较为严重，而其中4家基金公司的IT系统安全问题则非常严重。

新闻来源:Solidot
清华大学网站被黑，黑客宣称现行的大学教育制度就是“在往学生们的脑子里灌屎”。黑客捏造了一篇清华大学校长顾秉林接受采访的新闻报道，批评现行教育制度：顾秉林校长表示，在二十世纪初至40年代，可以说是中国教育界的黄金时期，在这段时间以内中国的大学为社会培养出了大批的优秀人才，他们中有伟大的思想家、教育家，有革命义士、抗日英雄，有科学骨干、民族精英。而这种盛况自从解放后尤其是九十年代开始衰落。现在的各高校，包括清华与北大在内，已经没有将培养人才作为大学教育的目标。

来源：CB

安全人员已经发现“加密套接字协议层”(SSL)存在漏洞,黑客很容易通过Wi-Fi网络能够拦截那些貌似安全的网站通讯,目前,Google已经在着手 改进SSL机制,而其他网站,像Facebook、雅虎邮件、Hotmail等保持沉默.Riverbed逆向工程师Mike Perry宣布,他发现网站用于安全保护的SSL机制存在漏洞.过去,很多网站过去在登录页面时没有使用SSL机制,这会让用户数据的cookies暴露 给其他人.

来源：包子 'blog

http://www.securityfocus.com/archive/1/495671/30/0/threaded
https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html
http://rhn.redhat.com/errata/RHSA-2008-0855.html
http://www.redhat.com/security/data/openssh-blacklist.html

据悉，Gmail、Hotmail和Yahoo信箱所使用的CAPTCHA图片验证码系统已经被攻破，现在以滥发广告、欺诈电邮为目的的垃圾邮件发送者，已经开始在黑市出售以这种方式注册的Gmail、Yahoo和Hotmail账户。

来自:cnbeta
以后都用sha加密吧,至少要用sha256..

原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?

By：茄子宝
ps：直接浏览器访问即可，至于挂马吗？自己发挥吧。

冷漠PS：56 网一直处于关闭状态，大家对关站的原因都议论纷纷，今天终于看到相关的报道，原来是在线视频惹的祸..

导致我乐网关站的原因竟是该公司的拳头产品——在线录制视频。我乐网早些对外宣传时曾称自己为国内第一个推出同时支持在线录制和上传视频短片服务的网站。

“违规视频是通过我乐网的在线录制这个产品发布的”

　　“我乐网正在对所有视频数据进行维护，并对系统进行大规模升级。由于数据量庞大，需要一定时间，请广大用户原谅。”

来源：Neeao Blog

冷漠 PS:不过貌似不能执行滴

ps：太疯狂了。

之前曾报道过中国红十字基金会网站被挂了一个china.html的消息,当晚网站做了处理,而今天,这一网站再次出现了这一文件.
这种隐秘的入侵方式再次起作用,相信是同一黑客所为,这位入侵者以善意的方式向灾区致以哀悼并向中国红十字基金会提出了一些诉求.

地址:http://www.crcf.org.cn/china.html

据中国政府网报道，国务院今天发布公告宣布，为表达全国各族人民对四川汶川大地震遇难同胞的深切哀悼，国务院决定，2008年5月19日至21日为全国哀悼日。

经公安部核实，部分红十字会官方网站遭非法入侵，不法分子篡改网站面向全社会发布抗震救灾募捐的专用账号，实施诈骗。

一个李步九，开了四个骗钱账号

宁波银监局：市民汇救灾款时，一定要仔细核实账号等信息