光标漏洞的复合型蠕虫现身 Vista操作系统曝出首个重大漏洞3月30日，微软Vista操作系统曝出首个重大漏洞。昨天，瑞星反病毒专家发现该漏洞已经开始被黑客利用，使用Windows Vista和XP的用户，在访问带毒网站时会被威金病毒、盗号木马(木马查杀软件下载)等多种病毒感染。据监测，国内已有近十个网站被黑客攻陷。此前，微软公司曾发出警告称，攻击者正在积极利用Windows动画光标(.ani)文件中一个未修复漏洞。这个漏洞将影响Windows XP以上操作系统和IE6以上的浏览器，微软最新的Vista和IE7都不能幸免。目前微软还没有发布此漏洞的补丁。据瑞星安全...

博客入侵太简单了！大家要注意啊！ 漏洞一：数据库下载漏洞 第一步，搜索攻击目标 打开搜索引擎，搜索“Pragram by Dlog”，可以找到许多博客页面，这些博客都是使用“Dlog破废墟修改版”建立的。我们要找的叶面是存在暴库漏洞的1.2版本。许多用户都忽视了这个版本中内嵌的eWebEditor在线编辑数据库的安全性，致使黑客可以使用默认的路径进行下载。 第二步，获取管理员密码 在搜索结果列表中挑一个攻击目标：http://s*.8888.com/blog/，用浏览器打开这个地址，在后面加上eWebEditor/db/e/...