2013年网络安全事件盘点
No.1 以棱鏡門為代表的國家級網絡間諜活動
2013年6月起,美國CIA前雇員斯諾登披露了一批機密文件,顯示美國針對全球網絡、其它國家領導人通話進行監控,12月爆出CIA收買RSA在廣泛使用的動態令牌中植入存在后門的加密算法。
?
No.2 有組織的DDos攻擊層出不窮
如哈桑網絡戰士針對美國金融機構的DDos攻擊、針對比特幣交易平臺以及平臺之間的DDos攻擊、針對中國央行的DDos攻擊。
?
No.3 針對網絡基礎設施的攻擊
如8月針對cn國家域名的攻擊,導致大量域名無法解析。
?
No.4 以 Struts2為代表的Web框架爆出高危漏洞,影響大批網站
Struts2 Web框架普遍應用于各大電商網站、政府、企業、銀行等,6、7月爆出遠程執行腳本漏洞、重定向(到釣魚網站)漏洞,需要更新到安全版本。
大范圍的漏洞還引發黑客產業圈對于肉雞的爭奪戰并給肉雞打補丁,同時引發大量網站被入侵拖庫。
?
No.5 比特幣賬戶被盜以及比特幣挖礦僵尸網絡
托管在交易平臺的比特幣大量被盜,投資者損失慘重。另,由于比特幣受到廣泛關注和投資,有黑客開始利用其控制的僵尸網絡進行挖礦活動。
?
No.6 信息泄密
如搜狗輸入法、搜狗瀏覽器漏洞導致用戶信息泄露。
?
No.7 出現讓Google發起間接攻擊等攻擊形式
?隨著部分企業防護能力的提高,黑客的攻擊已能夠被WAF或IPS攔截,但往往將搜索引擎加入白名單,對其不加防范。于是黑客在自己的網站留下惡意鏈接讓Google抓取,Google又自動提交抓取的惡意鏈接造成攻擊后果。
?
No.8 路由器后門漏洞
TP-Link、D-Link、騰達等路由器被爆存在路由器后門漏洞。
?
No.9 手機短信隨機碼也不安全
出現使用偽造身份證掛失SIM卡,并冒充機主身份重新辦理SIM卡,進而重置網銀密碼盜取資金的案例。
原創鏈接:?http://www.cnblogs.com/-U2-/p/3500490.html?。?
轉載于:https://www.cnblogs.com/-U2-/p/3500490.html
總結
以上是生活随笔為你收集整理的2013年网络安全事件盘点的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: LOLs11稻草人出什么 末日打野出装
- 下一篇: Hibernate 拦截器实例