“兄dei~下次见面就是明年喽！”听到同事小姐姐说出这样的线年已经“余额不足”，伴随着元旦佳节的到来它马上就要和我们say goodbye了。 回想起来，这一年各家公司都在裁员，天堂那边却在不断纳新：科学奇人霍金、相声大师师胜杰、前央视主持人李咏、武侠小说泰斗金庸都纷纷“跳槽”；这一年，网络安全领域更是好不热闹，从Facebook数据泄露到英特尔芯片出现史诗级漏洞再到“喜达屋”事件。 坐拥20亿用户的Facebook在今年陷入了史上最大的个人信息泄露风波。 3月17日，美国《纽约时报》和英国《观察者日报》联合报道称，百度云网盘怎么扩容一名剑桥大学讲师通过一款性格测试应用收集数据，并将Facebook上超5000万用户的个人信息数据违规卖给了数据分析公司Cambridge Analytica。 雷锋网得知，百度云网盘人工客服消息曝光后，第一天Facebook股价跌幅达到6.8%，20日再跌2.56%抹平该公司今年以来的全部涨幅，其市值蒸发500亿美元。事件发生一个月后，美国社交网站脸书公司首席技术官Mike Schroepfer在其官网发布声明称：“目前共有8700万Facebook用户个人资料遭到泄露”，该数字远超媒体报道的5000万。当日，摩根史丹利将脸书目标股价从230美元下调至200美元。 在这之后，Facebook创始人兼首席执行官扎克伯格多次接受众议院能源和商务委员会的连番质询。Facebook承认有8700万用户数据被Cambridge Analytica公司不当利用，这些信息被用于定向投放广告以及在选举时支持特朗普团队。 事后扎克伯格称：“我们先前没有充分认识到我们的责任，这是一个巨大的错误。” 今年7月，一位美国国土安全部官员称：“我们跟踪到一个行踪隐秘的俄罗斯黑客，该人有可能为政府资助组织工作。他先是侵入了主要供应商的网络，并利用前者与电力公司建立的信任关系轻松侵入到电力公司的安全网络系统。” “而黑客这样做的目的，就是可以远程打开或者切断电力供给。”美国国土安全部工业控制系统分析主管Jonathan Homer分析道。 这并非俄罗斯第一次利用黑客攻击来侵入美国的电力安全系统。自2014年起，俄罗斯黑客组织就有扬言说要攻击美国电力公司，国安部也就该事多次提醒其留意安全检查。目前，尚不知道是否有受到该事件牵连的受害人。 “虽然尚未公布，但很有可能已经存在数以百计的受害者。”美国联邦官员称：“俄罗斯试图入侵美国电力公司的目的在于发起一轮大规模的电力事故，因为其一直在试图进入美国电力公用事业公司的控制室。” 在发现“幽灵”和“熔断”两大漏洞之后，研究人员于8月份在英特尔芯片内再次发现前两者的延伸漏洞。该漏洞会影响到自2015年发布的全部酷睿和至强处理器。 该漏洞将影响到英特尔平台CPU，以此给黑客绕过内部安全特性来获取到用户隐私信息的机会。同时，研究人员还发现了另外两个同类变体漏洞“Foreshadow-NG”，其主要攻击对象为其他微处理器（攻击代码、操作系统、管理程序软件等）。 这已经是今年在英特尔芯片中发现的第五个漏洞了，相比之下，最先被人们发现的“史诗级漏洞”显然具备更大的危害，而其修复起来也不是那么容易。云电脑电脑版破解版亚马逊曾针对该漏洞提醒其购买了AWS服务的用户：“它存在于英特尔、AMD和ARM的广泛遍及服务器、台式机以及移动设备，而其年龄已经将近20岁。” 据称，私有云盘在此次漏洞爆发前，英特尔CEO布莱恩·科兹安尼克通过抛售英特尔股票获利千万美元，而更有人爆料英特尔CEO早在去年6月份就知道了漏洞的存在，但迟迟未将其修复。 暗网炒到40万，你的信息线日凌晨，A站发布《关于AcFun受黑客攻击致用户数据外泄的公告》称：“AcFun受到黑客攻击，已有近千万用户数据遭到外泄。AcFun在2017年7月7日升级改造了用户账号系统，如果您在此之后有过登录行为，账户会自动升级使用强加密算法策略，密码是安全的。但是如果您的密码过于简单，也建议修改密码。” 4月7日，一个名为“JHT”的黑客组织利用 Cisco（思科）CVE-2018-0171（远程代码执行漏洞）攻击了俄罗斯和伊朗两国的网络基础设施，进而波及了两国的 ISP（互联网服务提供商）、百度云企业版数据中心以及某些网站。 11月30日，万豪国际酒店集团多达五亿人详细信息疑遭泄露，该名黑客自2014年一直能够访问万豪酒店集团喜达屋部门的客户预定数据库。 5月29日，雷锋网获悉360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在 EOS 节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管 EOS 上运行的所有节点。 攻击者通过构造恶意代码智能合约触发其安全漏洞，然后再将恶意合约打包进新的区块，进而导致网络中所有节点被远程控制。在这之后，攻击者可以窃取EOS超级节点的密钥，控制 EOS 网络的虚拟货币交易；获取 EOS 网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。 5月23日，Cisco Talos团队披露了一起名为”VPNFilter”的IoT Botnet事件。据360CERT团队分析，VPNFilter是一个通过IoT设备漏洞组建Botnet，多阶段，多平台，模块化，多功能的恶意网络攻击行动。 而VPNFilter具有强对抗性和周密计划性、多阶段执行、Dropper通过图床进行上下行、采用和BlackEnergy相似的变种RC4算法对信息加密、利用图片EXIF获取C2、C2通过Tor流量进行交互和通过利用Linksys、Mikrotik、Netgear、TP-Link、QNAP的相关漏洞进行传播感染等多种特征。 3月2日，知名代码托管网站GitHub遭遇了严重的DDoS 网络攻击，峰值流量达到了1.35Tbps。 这只“蘑菇”线公开了一个高级攻击组织-蓝宝菇（APT-C-12），攻击对象主要针对我国政府、军工、科研、金融等重点单位和部门。 网盘会员到 2019年01月06日 15:24:49 |
Archiver|手机版|
百度云会员 百度云会员账号 百度网盘会员账号 百度云会员分享
GMT+8, 2024-9-19 09:50 , Processed in 0.061137 second(s), 16 queries .
