搜索

[3152] 2016-09-10_全球网安资讯榜一周回顾（2016年9月第2周）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-09-10_全球网安资讯榜一周回顾（2016年9月第2周） 全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 9 月 第 2 周 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 0 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 年 9 月 第 月 第 2 周 ） 周 ） 视 频 视 频 · 完 整 版 （ 长 按 识 别 ） 完 整 版 （ 长 按 识 别 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 2 0 1 6 年 国 家 网 络 安 全 宣 传 周 将 于 9 月 1 9 日 至 2 5 日 举 行 北 京 1 . 6 亿 条 个 人 信 息 遭 泄 露   快 递 教 育 机 构 成 源 头 贵 州 首 届 信 息 通 信 业   网 络 安 全 技 能 大 赛 开 赛 我 国 两 项 N F C 安 全 技 术 成 国 际 标 准 【 国 外 】 【 国 外 】 以 色 列 公 司 N S O   G r o u p 明 码 标 价 可 让 政 府 监 控 智 能 手 机 用 户 印 度 公 司 A g l a y a 公 开 提 供 “ 网 络 武 器 化 服 务 ”
戴 尔 与 E M C 完 成 6 7 0 亿 美 元 的 合 并 交 易 I n t e l 出 售 M c A f e e 的 多 数 股 权 ， M c A f e e 将 成 为 全 新 公 司 特 别 关 注 榜 特 别 关 注 榜 2 0 1 6 年 国 家 网 络 安 全 宣 传 周 将 于 9 月 1 9 日 至 2 5 日 举 行 来 源 ： 新 华 网 9 月 7 日 ， 中 央 网 信 办 、 武 汉 市 人 民 政 府 在 北 京 举 办 了 2 0 1 6 年 国 家 网 络 安 全 宣 传 周 新 闻 发 布 会 。 中 央 网 信 办 网 络 安 全 协 调 局 局 长 赵 泽 良 ， 武 汉 市 委 常 委 、 宣 传 部 长 李 述 永 等 介 绍 了 筹 备 情 况 ， 回 答 了 记 者 提 问 。 今 年 的 网 络 安 全 宣 传 周 将 在 9 月 1 9 日 - 2 5 日 举 行 ， 主 题 是 “ 网 络 安 全 为 人 民 ， 网 络 安 全 靠 人 民 ” ， 由 中 央 网 信 办 、 教 育 部 、 工 信 部 、 公 安 部 、 新 闻 出 版 广 电 总 局 、 共 青 团 中 央 等 六 部 门 共 同 举 办 。 根 据 《 国 家 网 络 安 全 宣 传 周 活 动 方 案 》 关 于 宣 传 周 开 幕 式 等 重 要 活 动 可 根 据 地 方 实 际 情 况 安 排 在 省 会 城 市 举 行 的 精 神 ， 今 年 宣 传 周 的 开 幕 式 、 网 络 安 全 博 览 会 、 网 络 安 全 技 术 高 峰 论 坛 、 网 络 安 全 电 视 知 识 竞 赛 等 重 要 活 动 在 武 汉 市 举 行 。 中 央 领 导 、 有 关 部 门 负 责 同 志 ， 湖 北 省 和 武 汉 市 负 责 同 志 ， 以 及 企 业 专 家 代 表 将 出 席 开 幕 式 等 活 动 。 安 恒 信 息 圆 满 完 成 杭 州 G 2 0 峰 会 网 络 安 全 保 障 任 务 来 源 ： 安 恒 信 息 二 十 国 集 团 领 导 人 第 十 一 次 峰 会 （ G 2 0 ） 于 9 月 4 日 至 5 日 在 浙 江 省 杭 州 市 成 功 举 行 。 杭 州 安 恒 信 息 技 术 有 限 公 司 作 为 本 次 大 会 网 络 安 保 和 应 急 支 撑 工 作 的 主 要 技 术 支 撑 单 位 ， 历 经 近 3 6 0 天 精 心 准 备 、 投 入 3 0 9 位 技 术 骨 干 参 与 到 G 2 0 峰 会 网 络 安 保 任 务 。 通 过 企 业 自 主 知 识 产 权 的 最 新 大 数 据 态 势 感 知 系 统 及 应 急 处 置 工 具 箱 ， 工 控 检 查 工 具 箱 等 二 十 多 种 产 品 平 台 ， 为 G 2 0 峰 会 网 络 安 保 构 建 了 全 网 全 程 网 络 安 保 和 应 急 支 撑 监 测 体 系 、 防 御 体 系 和 服 务 体 系 ， 确 保 在 峰 会 期 间 未 发 生 安 全 事 件 与 服 务 中 断 事 件 ， 圆 满 完 成 了 此 次 峰 会 网 络 安 保 任 务 。 以 色 列 公 司 N S O   G r o u p 明 码 标 价 可 让 政 府 监 控 智 能 手 机 用 户 来 源 ： E 安 全 以 色 列 公 司 N S O   G r o u p 是 一 家 出 售 监 视 软 件 的 公 司 ， 供 客 户 通 过 智 能 手 机 监 控 目 标 。   最 近 ，   N S O   G r o u p 开 发 的 监 视 软 件 利 用 “ 三 叉 戟 ” 漏 洞 （ T r i d e n t ： 是 i O S 三 个 0 d a y 漏 洞 的 组 合 ） 传 播 P e g a s u s 恶 意 软 件 。 如 果 你 打 算 使 用 N S O   G r o u p 的 软 件 ， 价 格 非 常 昂 贵 。 N e w   Y o r k   T i m e s 报 道 称 ， 监 视 1 0 台 i P h o n e 的 费 用 为 6 5 万 美 元 ， 外 加 5 0 万 安 装 费 用 。
T h e   N e w   Y o r k   T i m e s 报 道 称 ， “ 据 一 份 商 业 计 划 书 显 示 ， 监 视 1 0 个 i P h o n e 或 安 卓 用 户 ， N S O   G r o u p 分 别 向 政 府 机 构 收 取 6 5 万 美 元 ； 5 名 黑 莓 用 户 收 取 5 0 万 美 元 ； 5 名 塞 班 用 户 收 取 3 0 万 美 元 — 安 装 费 另 算 。 你 可 以 监 视 更 多 目 标 。 N S O   G r o u p 的 商 业 计 划 书 显 示 ， 外 加 1 0 0 个 目 标 将 收 取 8 0 万 美 元 ， 外 加 5 0 个 目 标 5 0 万 美 元 ， 外 加 2 0 个 目 标 2 5 万 美 元 ， 外 加 1 0 个 1 5 万 美 元 。 年 系 统 维   护 费 用 为 之 后 每 年 总 价 的 1 7 % 。 ” 谷 歌 发 布 更 新 封 堵 Q u a d r o o t e r 漏 洞 ： 影 响 9 亿 高 通 设 备   来 源 ： c n B e t a E 安 全 8 月 3 0 日 讯   雅 虎 新 闻 今 日 报 道 称 ， 疑 似 与 俄 罗 斯 有 关 的 外 国 黑 客 从 美 国 两 大 洲 的 选 举 系 统 窃 取 选 民 记 录 。   雅 虎 新 闻 出 版 社 表 示 看 到 F B I 向 美 国 选 举 委 员 会 发 出 的 机 密 “ 闪 电 ” 警 告 。 警 告 标 题 为 “ 针 对 国 家 选 举 委 员 会 的 活 动 ” ， 向 美 国 政 府 官 员 通 知 两 起 黑 客 事 件 ， 并 敦 促 他 们 检 查 可 能 被 攻 击 者 利 用 的 I T 系 统 漏 洞 。   警 告 未 指 明 两 大 选 举 委 员 会 的 名 称 ， 但 雅 虎 称 是 亚 利 桑 那 州 和 伊 利 诺 斯 州 的 选 举 委 员 会 。   伊 利 诺 斯 州 选 举 委 员 会 的 法 律 总 顾 问 K e n   M e n z e l 证 实 了 雅 虎 的 报 道 ， 并 称 攻 击 发 生 在 7 月 ， 黑 客 设 法 窃 取 约 2 0 万 选 民 记 录 。   亚 利 桑 那 州 的 当 地 官 员 表 示 ， 攻 击 者 还 攻 击 了 亚 利 桑 那 州 选 举 委 员 会 的 I T 系 统 ， 但 未 设 法 获 取 任 何 数 据 。   F B I 发 出 的 警 告 罗 列 了 可 疑 的 8 个 I P 地 址 。 T h r e a t C o n n e c t 一 位 专 家 向 雅 虎 透 露 ， 其 中 一 个 I P 地 址 出 现 在 俄 罗 斯 地 下 黑 客 论 坛 上 。 伊 朗 多 个 重 要 石 化 工 厂 被 恶 意 软 件 攻 击 来 源 ： E 安 全 E 安 全 8 月 3 0 日 讯   据 外 媒 报 道 ， 伊 朗 石 化 公 司 被 恶 意 软 件 感 染 。   伊 朗 近 期 发 现 一 个 恶 意 软 件 ， 并 将 其 从 两 大 重 要 的 石 化 公 司 删 除 。   伊 朗 民 防 部 门 负 责 人 G h o l a m r e z a   J a l a l i 周 六 向 路 透 社 透 露 ， 在 “ 定 期 检 查 石 化 单 位 ” 的 时 候 发 现 了 该 恶 意 软 件 ， 确 实 属 于 工 业 恶 意 软 件 。 伊 朗 一 直 怀 疑 是 外 国 攻 击 ， 包 括 美 国 和 以 色 列 。 2 0 0 9 年 和 2 0 1 0 年 ， 美 国 和 以 色 列 通 过 震 网 S t u x n e t 病 毒 秘 密 攻 击 伊 朗 核 电 项 目 ， S t u x n e t 渗 透 至 伊 朗 核 电 项 目 的 计 算 机 系 统 并 破 坏 了 伊 朗 铀 浓 缩 离 心 机 。   伊 朗 国 家 网 络 空 间 委 员 会 正 在 调 查 近 期 的 网 络 攻 击 。 该 委 员 会 还 将 分 析 网 络 罪 犯 引 起 失 火 的 概 率 。 前 沿 技 术 榜 前 沿 技 术 榜 L i n u x / M i r a i   E L F   : 专 门 攻 击 物 联 网 设 备 的 恶 意 软 件 来 源 ： E 安 全 E 安 全 9 月 7 日 讯   M a l w a r e M u s t D i e 的 专 家 发 现 了 一 款 名 为 “ E L F   L i n u x / M i r a i ” 的 新 型 E L F 木 马 后 门 ， 正 针 对 物 联 网 设 备 展 开 攻 击 。
这 款 恶 意 软 件 的 名 称 与 二 进 制 “ m i r a i . * ” 相 同 。 据 专 家 称 ， 该 恶 意 软 件 已 发 动 数 起 攻 击 。   V i r u s T o t a l 在 线 扫 描 服 务 公 司 证 实 ， E L F   L i n u x / M i r a i 十 分 隐 秘 ， 许 多 杀 毒 解 决 方 案 仍 无 法 检 测 到 ， 检 测 率 极 低 。 攻 击 者 通 过 S S H 或 T e l n e t 账 号 利 用 已 知 漏 洞 或 使 用 默 认 密 码 入 侵 物 联 网 设 备 。   一 旦 获 取 设 备 的 外 壳 访 问 ， 攻 击 者 将 下 载 E L F   L i n u x / M i r a i 恶 意 软 件 的 有 效 荷 载 。 进 程 运 行 的 同 时 ， 恶 意 软 件 还 打 开 P F _ I N E T （ T C P 的 U N I X 网 络 套 接 字 ） ， 并 将 它 绑 定 到 本 地 主 机 I P 地 址 1 2 7 . 0 . 0 . 1 的 端 口 T C P / 4 8 1 0 1 ， 之 后 开 始 侦 听 连 入 连 接 。 这 款 恶 意 软 件 通 过 新 进 程 P I D 分 叉 新 进 程 。 受 感 染 的 设 备 将 在 其 它 设 备 的 T e l n e t 服 务 上 进 行 连 接 ， 进 一 步 实 施 滥 用 行 为 。   网 安 企 业 榜 网 安 企 业 榜 I n t e l 出 售 M c A f e e 的 多 数 股 权 ， M c A f e e 将 成 为 全 新 公 司 来 源 ： E 安 全 E 安 全 9 月 8 日 讯   I n t e l 公 司 于 美 国 时 间 9 月 7 日 宣 布 计 划 出 售 I n t e l   S e c u r i t y （ 原 来 的 M c A f e e ） 的 多 数 股 权 。 I n t e l 将 I n t e l   S e c u r i t y 独 立 出 来 ， 并 入 初 始 估 价 位 4 2 亿 美 元 的 新 公 司 。   I n t e l 将 从 T P G 获 得 3 1 亿 美 元 ， 交 易 结 束 后 ， I n t e l 将 持 有 4 9 % 的 股 权 。 T P G 将 持 股 5 1 % ， 并 另 外 投 向 新 公 司 投 资 1 1 亿 美 元 ， 新 公 司 名 称 将 重 新 更 名 为 M c A f e e 。   I n t e l 在 官 方 新 闻 发 布 时 表 示 ， “ 新 公 司 将 世 界 上 最 大 的 纯 网 络 安 全 公 司 之 一 ” 。   I n t e l   S e c u r i t y 当 前 的 强 项 包 括 终 端 和 云 安 全 产 品 。   戴 尔 与 E M C 完 成 6 7 0 亿 美 元 的 合 并 交 易 来 源 ： E 安 全 E 安 全 9 月 8 日 讯   戴 尔 公 司 昨 日 宣 布 以 6 7 0 亿 美 元 收 购 了 E M C 集 团 ， 成 为 世 界 上 最 大 的 私 人 控 股 技 术 公 司 。   新 公 司 D e l l T e c h n o l o g i e s 将 包 括 D e l l 、 D e l l E M C 、 P i v o t a l 、 R S A 、 S e c u r e W o r k s 、 V i r t u s t r e a m 和 V M w a r e 。 全 球 员 工 约 为 1 4 万 ， 总 部 位 于 美 国 德 州 R o u n d   R o c k 。 D e l l T e c h n o l o g i e s 主 席 兼 首 席 执 行 官 M i c h a e l   D e l l 表 示 ， “ 此 次 收 购 将 缔 造 7 4 0 亿 美 元 的 市 场 领 先 者 … 我 们 战 略 性 地 联 盟 ， 为 混 合 云 和 安 全 等 领 域 提 供 集 成 解 决 方 案 。 ” D e l l T e c h n o l o g i e s 将 分 为 三 个 业 务 分 支 — 客 户 解 决 方 案 部 、 基 础 设 施 解 决 方 案 部 以 及 V M W a r e 。   收 购 交 易 于 去 年 十 月 宣 布 ， 当 时 ， D e l l 和 合 作 投 资 公 司 银 湖 （ S i l v e r   L a k e ） 拟 举 债 超 过 4 0 0 亿 美 元 。   收 购 交 易 通 过 中 华 人 民 共 和 国 （ M O F C O M ） 的 监 管 批 准 ， 同 时 已 经 收 到 美 国 和 其 它 地 区 监 管 机 构 的 批 准 函 件 （ c l e a r a n c e ） 。
网 络 渗 透 测 试 市 场 前 景 大 好   预 计 2 0 2 1 年 达 到 1 7 亿 美 元 来 源 ： E 安 全 E 安 全 9 月 7 日 讯   据 M a r k e t s a n d M a r k e t s 预 估 ， 渗 透 测 试 市 场 将 以 2 3 . 7 % 的 复 合 年 增 长 率 从 2 0 1 6 年 的 5 . 9 4 7 亿 美 元 增 长 至 2 0 2 1 年 1 7 . 2 4 3 亿 美 元 ， 亚 太 市 场 的 复 合 年 增 长 率 将 最 高 。   由 于 物 联 网 和 B Y O D 自 带 设 备 对 安 全 的 需 求 急 剧 增 长 ， 再 加 上 网 络 和 基 于 云 的 业 务 应 用 的 部 署 剧 增 ， 渗 透 测 试 正 迅 速 发 展 。 最 近 的 P w n i e   E x p r e s s 研 究 显 示 ， 8 6 % 的 信 息 安 全 专 业 人 士 重 视 联 网 设 备 威 胁 ， 5 5 % 的 信 息 安 全 专 业 人 士 见 证 了 针 对 无 线 设 备 的 攻 击 ， 3 8 % 的 目 睹 过 针 对 移 动 设 备 的 攻 击 。 预 计 ， 政 府 和 国 防 部 门 将 会 是 使 用 渗 透 测 试 服 务 比 例 最 高 的 。 此 外 ， 金 融 服 务 与 保 险 、 零 售 以 及 I T 和 电 信 行 业 在 预 测 期 将 更 青 睐 渗 透 测 试 。   预 计 无 线 渗 透 测 试 将 实 现 全 球 渗 透 测 试 市 场 最 高 的 复 合 年 增 长 率 。 2 0 1 6 年 ， 北 美 将 占 据 最 大 市 场 份 额 。 本 周 看 点 本 周 看 点 科 普 ： T r i d e n t 和 B a d K e r n e l 到 底 是 个 啥 ？ 来 源 ： E 安 全 最 近 朋 友 圈 老 在 说 苹 果 有 漏 洞 ， 要 赶 紧 升 级 i O S 。 可 是 . . . 这 个 漏 洞 到 底 是 个 啥 ？ 来 来 来 ， 看 过 来 ， 今 天 我 们 就 来 说 说 i O S 上 的 这 个 T r i d e n t 漏   洞 。 其 实 吧 ， T r i d e n t 由 三 个 小 漏 洞 组 成 。 我 们 简 称 4 6 0 ， 4 6 1 和 4 6 2 。 它 们 分 别 藏 在 i O S 的 内 核 组 件 以 及 S a f a r i 浏 览 器 使 用 的 开 源 引 擎 中 。   举 个 栗 子 ， 攻 击 者 可 利 用 漏 洞 分 两 步 实 施 攻 击 ： s t e p   1 ， 攻 击 者 诱 骗 你 用 s a f a r i 打 开 一 个 恶 意 链 接 ， 而 这 个 链 接 其 实 指 向 4 6 2 漏 洞 的 一 段 攻 击 代 码 ， 随 后 攻 击 者 就 可 以 在 s a f a r i 浏 览 器 的 沙 箱 中 执 行 任 意   代 码 了 ； s t e p   2   攻 击 者 利 用 内 核 的 4 6 0 漏 洞 查 询 内 核 内 存 地 址 ， 并 利 用 4 6 1 漏 洞 获 得 内 核 权 限 ， 从 而 完 全 控 制 用 户 设 备 。 有 这 三 个 漏 洞 ， 黑 客 就 能 窃 取 用 户 隐 私 ， 比 如 ： 设 备 数   据 ， 查 看 摄 像 头 ， 监 听 通 话 和 录 音 ， 查 看 应 用 等 ； 还 可 远 程 控 制 设 备 ， 如 检 测 G P S 信 号 位 置 等 。 总 之 ， i O S 7 . 0 到 9 . 3 . 4 都 不 安 全 了 ， 为 了 你 的 隐 私 ， 赶   紧 去 升 级 i O S   9 . 3 . 5 吧 。 苹 果 手 机 用 户 不 用 着 急 换 手 机 ， 因 为 安 卓 手 机 也 出 现 大 麻 烦 了 ， 我 们 现 在 说 下 C h r o m e   V 8 引 擎 的 “ B a d K e r n e l ” 漏 洞 。 C h r o m e   V 8 引 擎 3 . 2 0 至 4 . 2 版 本 中 均 存 在 B a d K e r n e l 漏 洞 ， 其 漏 洞 编 号 是 C N N V D - 2 0 1 6 0 8 - 4 1 4 。 由 于 源 代 码   o b s e r v e _ a c c e p t _ i n v a l i d 被 误 写 为 o b s e r v e _ i n v a l i d _ a c c e p t ， 造 成 k M e s s a g e s 关 键 对 象 信 息 泄 露 。 至 于 它   的 危 害 . . . . . . 安 卓 手 机 端 的 腾 讯 浏 览 器 ， 微 信 ， 手 机 Q Q ， Q Q 空 间 ， 京 东 ， 5 8 同 城 ， 搜 狐 视 频 ， 新 浪 新 闻 等 应 用 都 可 能 受 影 响 。 基 于 A n d r o i d   4 . 4 . 4 至 5 . 1 版 本 系 统 的 W e b V i e w 控 件 开 发 的 手 机 A p p 也 可 能 受 影 响 。 如 受 漏 洞 影 响 ， 要 及 时 关 注 厂 商 补 丁 噢 。 漏 洞 补 好 前 ， 千 万 别 乱 扫 二 维 码 或 点   击 别 人 发 的 链 接 ， 否 则 你 的 隐 私 信 息 ， 支 付 密 码 分 分 钟 就 给 人 偷 走 了 。 如 果 想 了 解 更 多 漏 洞 和 防 护 信 息 ， 赶 紧 登 陆 C N N V D 官 方 网 站 或 E 安 全 门 户 网 站 “ C N N V D 共 建 栏 目 ！ 往 日 资 讯 ：
  全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 9 月 第 1 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 5 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 4 周 ）   视 频   |   2 0 1 6 网 络 安 全 奥 运 会 之 美 国 篇   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 3 周 ）   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 2 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 1 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 0 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 2 9 周 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 1 2 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 1 1 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 0 6 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 0 5 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理