安全资讯

---

1.朝鲜121局黑客藏身中国沈阳

前平壤计算机科学教授Kim Heung-Kwang说，朝鲜秘密机构121局的黑客藏身于中国沈阳

2.联通系统发现信息泄露漏洞

安全网站乌云称，中国联通某系统被发现多个漏洞

3.从浏览器看朝鲜的大局域网

被人泄漏到国际互联网之后，朝鲜Linux桌面发行版Red Star OS 3.0引发了人们的浓厚兴趣

4.Google停止为Android 4.4之前版本提供WebView补丁

Android操作系统的WebView发现了新的漏洞，但这一次Google将不会为Android 4.4之前版本提供补丁

5.华硕发布补丁修复路由器漏洞

华硕路由器的infosvr服务被发现有安全漏洞，能被利用在本地网络实现任意指令执行

6.微软指责Google提前泄露Windows漏洞

对于Google提前泄露漏洞，微软公开进行了谴责

7.朝鲜官方新闻网站被发现有病毒

安全研究人员发现，朝鲜中央通讯社网站不仅仅会展示最高领袖各处参观的照片，还会向用户传递恶意程序

[详细阅读…]

安全资讯

---

1.全球最大的比特币交易平台Bitstamp被攻击损失约500万美元 

全球最大和最可靠的比特币交易平台之一Bitstamp在周一宣布它们已经成为了黑客攻击的目标

2.黑客扫描GitHub窃取AWS Key租赁云服务器挖比特币

不要将你的亚马逊AWS API key公开在GitHub上，有黑客正利用机器人程序24小时扫描GitHub窃取AWS key

3.Lizard Squad向Brian Krebs开战

通过DDoS攻击瘫痪索尼的PSN和微软的Xbox Live服务，Lizard Squad破坏了许多人的圣诞节

4.Google公开未修复的Windows 8.1安全漏洞

Google安全研究数据库在发现90天后自动披露了微软未修复的一个Windows 8.1安全漏洞

5.机锋论坛用户数据泄露

多家国内媒体报道，国内最大的机锋Android论坛用户数据泄露

6.温州公安局采购手机木马

一则政府公开招标公告，显示开发区公安分局花了14.9万元采购了武汉虹信公司的“手机木马”和“打码器

7.FBI如何跟踪索尼黑客到朝鲜

FBI局长在一个安全会议上称，由于攻击者的疏忽，美国调查人员能跟踪索尼影业黑客攻击事件到朝鲜情报机构

[详细阅读…]

安全资讯

---

1.朝鲜互联网全面宕机 可能遭受美国报复性攻击

12月23日消息，据国外媒体报道，周一朝鲜互联网全面宕机

2.韩核电站资料泄露者使用中国IP地址

嫌疑人使用的三家VPN服务商提供的资料显示，嫌疑人数次使用的IP地址为中国一个城市

3.NTP协议发现严重漏洞，苹果首次推送自动更新

NTP被发现存在严重安全漏洞，漏洞会导致缓冲溢出问题，允许远程攻击者执行任意代码

4.中国黑客瞄准日本银行账户

日本警方称，越来越多的中国黑客组织将日本银行账户作为目标

5.中国黑客被指侵入阿富汗政府网站

安全公司ThreatConnect发表报告曝光了Operation Poisoned Helmand黑客攻击行动，该攻击针对的是阿富汗政府

[详细阅读…]