資訊安全-nginx文件類型錯誤解析漏洞

漏洞介绍：
nginx是一款高性能的web服务器，使用非常廣泛，其不僅經常被用作反向代理，也可以非常好的支持PHP的運行。80sec發現其中存在一个較為嚴重的安全问题，默认情况下可能導致服务器錯誤的将任何类型的文件以PHP的方式进行解析，这将导致嚴重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。


詳細漏洞請參考：http://www.80sec.com/nginx-securit.html

IE漏洞攻擊 微軟推出修補程式

你的電腦常常中毒嗎?
你的遊戲帳號常常被盜取嗎?
你常常使用IE上網嗎?
請注意以下新聞!!!!!!!!!
新聞來源:Yahoo News
從1月12日Google 帳號遭駭客入侵事件後，微軟IE漏洞被駭客利用對Google展開攻擊，有1萬多個網站受害，在微軟證實確有此事後，法國、德國、澳洲政府還強烈建議停用IE。微軟在21日發布安全更新MS10-002。儘管如此，專家又證實，另一個針對此一漏洞的新攻擊已經被發現。


千萬不要鐵齒,如果你常用IE瀏覽器,請一定要上微軟更新修補漏洞
這類型的漏洞只要你沒有修補,瀏覽特定製作的網頁,你就中毒了= ='

延伸閱讀:微軟下載中心

Windows IE -安全性通知 0120

前言......
請使用win系統的玩家,一定一定要定時更新你的系統
更新系統可以減少你系統的bug,降低中毒 木馬的風險
---------------------------------------------------------------------------
話說最近win系統安全部分IE瀏覽器被公布一個0day漏洞
太過專業的東西相信你也不想不知道,我也是一樣
這次IE影響範圍:所有版本

如果你的電腦有機密性的文件和一定要用IE請先參考以下解決方式


解决方案：
禁用ActiveX
　　IE安全级别設置為最高


詳細細節可以參考微軟網站
http://www.microsoft.com/taiwan/technet/security/advisory/979352.mspx

教育部網站疑似被駭 緊急撤下!

ZDNet記者曠文溱 ／台北報導 2010/01/18 01:33:02 

象徵為人師表的教育部網站，也難逃駭客[Tm3yShell7]的魔手。在日（17）昨傳出被駭的消息，

現在已經撤下遭駭的網頁。知名部落客重灌狂人不來恩在日昨於微網誌（plurk）上面，

揭露了教育部的品德教育資源網站，疑似遭到駭客攻擊，網頁上面顯示了「Game Over」。

ZDNet記者在事隔一個小時之後，連上該網站，則呈現「伺服器 ce.naer.edu.tw 花了太久時間還是無回應。」的訊息。顯見教育部已經緊急撤下網頁。

fashionguide 線上DM廣告出問題?

今天於某網站看到一個圖片如下

......會發生上面文字出現有幾種情況
1.網站被駭客入侵= ='
2.網管邊看新聞邊新增資料
3.就是故意的

FreeMyPDF: PDF文件密碼破解工具（線上版）

FreeMyPDF用於破解PDF密碼，線上將文件密碼刪除並解除相關限制，例如無法列印、複製內容等等。使用方式很簡單，只要在網頁內選定文件（最大7MB），點選按鈕就可以了，完成後會自動跳出下載文件視窗，將檔案下載下來就是沒有密碼的版本囉。

• 網站網址：http://freemypdf.com/

驚!WordPress2.8.1爆漏洞

WordPress2.8.1 為最近才剛更新之版本,最近就被爆出評論網址部分沒有過濾完全

駭客可以寫入惡意代碼引導管理者到別的網頁或是直接寫入木馬

目前官方網站似乎也還沒有動作出來

目前解決方式:暫時關閉評論系統