搜索

[5260] 2018-07-05_2018上半年十大热点网络安全事件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-07-05_2018上半年十大热点网络安全事件 2 0 1 8 上 半 年 十 大 热 点 网 络 安 全 事 件 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 2 0 1 8 年 上 半 年 热 点 词 汇 ： 年 上 半 年 热 点 词 汇 ： 自 动 化 设 备 管 理 、 供 应 链 攻 击   、 挖 矿 软 件 、 数 据 泄 露 、 系 统 瘫 痪 、 漏 洞 安 全 事 件 ： 安 全 事 件 ： 一 、 英 特 尔 处 理 器 曝 一 、 英 特 尔 处 理 器 曝 “ M e l t d o w n ” 和 和 “ S p e c t r e 漏 洞 漏 洞 ”   2 0 1 8 年 1 月 ， 英 特 尔 处 理 器 中 曝 “ M e l t d o w n ” （ 熔 断 ） 和 “ S p e c t r e ”   （ 幽 灵 ） 两 大 新 型 漏 洞 ， 包 括 A M D 、 A R M 、 英 特 尔 系 统 和 处 理 器 在 内 ， 几 乎 近 2 0 年 发 售 的 所 有 设 备 都 受 到 影 响 ， 受 影 响 的 设 备 包 括 手 机 、 电 脑 、 服 务 器 以 及 云 计 算 产 品 。 这 些 漏 洞 允 许 恶 意 程 序 从 其 它 程 序 的 内 存 空 间 中 窃 取 信 息 ， 这 意 味 着 包 括 密 码 、 帐 户 信 息 、 加 密 密 钥 乃 至 其 它 一 切 在 理 论 上 可 存 储 于 内 存 中 的 信 息 均 可 能 因 此 外 泄 。 二 、 二 、 G i t H u b   遭 遇 大 规 模 遭 遇 大 规 模   M e m c a c h e d   D D o S   攻 击 攻 击 2 0 1 8 年 2 月 ， 知 名 代 码 托 管 网 站   G i t H u b   遭 遇 史 上 大 规 模   M e m c a c h e d   D D o S   攻 击 ， 流 量 峰 值 高 达 1 . 3 5   T b p s 。 然 而 ， 事 情 才 过 去 五 天 ， D D o S 攻 击 再 次 刷 新 纪 录 ， 美 国 一 家 服 务 提 供 商 遭 遇 D D o S   攻 击 的 峰 值 创 新 高 ， 达 到 1 . 7   T b p s ！ 攻 击 者 利 用 暴 露 在 网 上 的   M e m c a c h e d   服 务 器 进 行 攻 击 。 网 络 安 全 公 司   C l o u d f l a r e   的 研 究 人 员 发 现 ， 截 止 2 0 1 8 年 2 月 底 ， 中 国 有 2 . 5 万   M e m c a c h e d 服 务 器 暴 露 在 网 上   。
三 、 苹 果 三 、 苹 果   i O S   i B o o t 源 码 泄 露 源 码 泄 露 2 0 1 8 年 2 月 ， 开 源 代 码 分 享 网 站   G i t H u b （ 软 件 项 目 托 管 平 台 ） 上 有 人 共 享 了   i P h o n e   操 作 系 统 的 核 心 组 件 源 码 ， 泄 露 的 代 码 属 于   i O S   安 全 系 统 的 重 要 组 成 部 分 — — i B o o t 。 i B o o t   相 当 于 是   W i n d o w s   电 脑 的   B I O S   系 统 。 此 次   i B o o t   源 码 泄 露 可 能 让 数 以 亿 计 的   i O S   设 备 面 临 安 全 威 胁 。 i O S   与   M a c O S   系 统 开 发 者   J o n a t h a n   L e v i n   表 示 ， 这 是   i O S   历 史 上 最 严 重 的 一 次 泄 漏 事 件 。 四 、 韩 国 平 昌 冬 季 奥 运 会 遭 遇 黑 客 攻 击 四 、 韩 国 平 昌 冬 季 奥 运 会 遭 遇 黑 客 攻 击 2 0 1 8 年 2 月 ， 韩 国 平 昌 冬 季 奥 运 会 开 幕 式 当 天 遭 遇 黑 客 攻 击 ， 此 次 攻 击 造 成 网 络 中 断 ， 广 播 系 统 （ 观 众 不 能 正 常 观 看 直 播 ） 和 奥 运 会 官 网 均 无 法 正 常 运 作 ， 许 多 观 众 无 法 打 印 开 幕 式 门 票 ， 最 终 未 能 正 常 入 场 。
五 、 加 密 货 币 采 矿 软 件 攻 击 致 欧 洲 废 水 处 理 设 施 瘫 痪 五 、 加 密 货 币 采 矿 软 件 攻 击 致 欧 洲 废 水 处 理 设 施 瘫 痪 2 0 1 8 年 2 月 中 旬 ， 工 业 网 络 安 全 企 业   R a d i f l o w   公 司 表 示 ， 发 现 四 台 接 入 欧 洲 废 水 处 理 设 施 运 营 技 术 网 络 的 服 务 器 遭 遇 加 密 货 币 采 矿 恶 意 软 件 的 入 侵 。 该 恶 意 软 件 直 接 拖 垮 了 废 水 处 理 设 备 中 的   H M I   服 务 器   C P U ， 致 欧 洲 废 水 处 理 服 务 器 瘫 痪   。 R a d i f l o w   公 司 称 ， 此 次 事 故 是 加 密 货 币 恶 意 软 件 首 次 对 关 键 基 础 设 施 运 营 商 的 运 营 技 术 网 络 展 开 攻 击 。 由 于 受 感 染 的 服 务 器 为 人 机 交 互 （ 简 称 H M I ） 设 备 ， 之 所 以 导 致 废 水 处 理 系 统 瘫 痪 ， 是 因 为 这 种 恶 意 软 件 会 严 重 降 低   H M I   的 运 行 速 度 。
六 、 六 、 F a c e b o o k 用 户 数 据 泄 露 用 户 数 据 泄 露 2 0 1 8 年 3 月 ， F a c e b o o k 八 千 七 百 多 万 用 户 数 据 泄 露 ， 这 些 数 据 被 “ 剑 桥 分 析 ” 公 司 非 法 利 用 以 发 送 政 治 广 告 。 此 次 事 件 被 视 为 F a c e b o o k   有 史 以 来 遭 遇 的 最 大 型 数 据 泄 露 事 件 。
七 、 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 七 、 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 2 0 1 8 年 3 月 中 旬 ， 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 表 示 ， 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 。 美 国 黑 客 和 俄 罗 斯 黑 客 在 2 0 1 7 年 冬 天 入 侵 了 中 国 一 家 航 空 航 天 军 事 企 业 的 服 务 器 ， 并 且 留 下 了 网 络 间 谍 工 具 。 研 究 人 员 认 为 这 种 情 况 比 较 罕 见 ， 以 前 从 未 发 现 俄 罗 斯 黑 客 组 织   A P T 2 8   与 美 国   C I A   的 黑 客 组 织   L a m b e r t s   （ 又 被 称 为 “ 长 角 牛 ” L o n g h o r n ） 攻 击 同 一 个 系 统 。 八 、 安 德 玛 运 动 品 牌 八 、 安 德 玛 运 动 品 牌 1 . 5 亿 用 户 数 据 泄 露 亿 用 户 数 据 泄 露 2 0 1 8 年 3 月 下 旬 ， 美 国 功 能 性 运 动 品 牌   U n d e r   A r m o u r   （ 安 德 玛 ） 1 . 5 亿 用 户 数 据 泄 露 ， 其 为 健 身 爱 好 者 提 供 的 手 机 应 用 M y F i t n e s s P a l   于 2 0 1 8 年 2 月 遭 遇 大 规 模 数 据 泄 露 事 件 ， 1 . 5 亿 用 户 账 号 受 影 响 ， 自 披 露 后   U n d e r   A r m o u r   股 价 下 跌 了 3 . 8 % 。
九 、 黑 客 利 用 思 科 高 危 漏 洞 攻 击 国 内 多 家 机 构 九 、 黑 客 利 用 思 科 高 危 漏 洞 攻 击 国 内 多 家 机 构 2 0 1 8 年 3 月 末 ， 思 科 高 危 漏 洞   C V E - 2 0 1 8 - 0 1 7 1 在 清 明 小 长 假 期 间 被 黑 客 利 用 发 动 攻 击 ， 国 内 多 家 机 构 中 招 ， 配 置 文 件 被 清 空 ， 安 全 设 备 形 同 虚 设 。 此 漏 洞 影 响 底 层 网 络 设 备 ， 且 漏 洞   P o C   已 公 开 ， 很 有 可 能 构 成 重 大 威 胁 。 思 科 3 月 2 8 日 发 布 安 全 公 告 指 出 ， 思 科   I O S   和   I O S - X E   软 件   S m a r t   I n s t a l l   C l i e n t   （ 开 启 了 C i s c o   S m a r t   I n s t a l l 管 理 协 议 ， 且 模 式 为 c l i e n t 模 式 ） 存 在 远 程 代 码 执 行 漏 洞   C V E - 2 0 1 8 - 0 1 7 1 ， C V S S   评 分 高 达 9 . 8 分 （ 总 分 1 0 分 ） 。 攻 击 者 可 远 程 向   T C P   4 7 8 6   端 口 发 送 恶 意 数 据 包 ， 触 发 目 标 设 备 的 栈 溢 出 漏 洞 造 成 设 备 拒 绝 服 务 （ D o S ） 或 远 程 执 行 任 意 代 码 。 十 、 纳 斯 达 克 数 据 中 心 被 声 音 十 、 纳 斯 达 克 数 据 中 心 被 声 音 “ 攻 击 攻 击 ” ， 北 欧 交 易 全 线 中 断 ， 北 欧 交 易 全 线 中 断 2 0 1 8 年 4 月 ， 纳 斯 达 克 数 据 中 心 被 声 音 “ 攻 击 ” 北 欧 交 易 全 线 中 断 ， 由 于 火 灾 报 警 系 统 释 放 灭 火 气 体 产 生 的 巨 大 声 响 导 致 瑞 典 D i g i p l e x   数 据 中 心 磁 盘 损 坏 ， 引 发 近 三 分 之 一 的 服 务 器 意 外 关 机 ， 进 而 摧 毁 整 个 北 欧 范 围 内 的 纳 斯 达 克 （ N A S D A Q ， 美 国 电 子 证 券 交 易 机 构 ） 业 务 。 D i g i p l e x   是 北 欧 地 区 规 模 最 大 的 数 据 中 心 之 一 ， 其 位 于 瑞 典 斯 德 哥 尔 摩 附 近 的 韦 斯 比 ， 在 2 0 0 0 平 方 米 面 积 之 内 部 署 有 数 百 台 服 务 器 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 8 7 1 0 5 9 9 7 . s h t m l 推 荐 阅 读 ： 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 “ 网 络 航 母 ” 系 统 ： 美 网 络 司 令 部 迄 今 规 模 最 大 项 目 白 宫 或 将 启 动 全 球 A P T 黑 客 组 织 全 面 调 查 4 G   L T E 网 络 曝 安 全 漏 洞 ！   用 户 流 量 易 被 劫 持 ！ 英 国 发 布 第 一 版 《 最 低 网 络 安 全 标 准 》 继 网 络 空 间 后 ， “ 地 下 ” 或 为 美 军 第 六 个 作 战 区 域 川 普 废 除 “ 网 络 中 立 ” 原 则 垄 断 互 联 网 ！ 我 国 I P v 6 该 加 速 了 ! ! ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理