Web攻防

目前，趋势科技已经更新了未知威胁发现设备（TDA）、深度安全防护系统（DeepSecurity）、应用安全网关（DeepEdge）的Pattern版本，建议趋势科技用户尽快升级，以检查和阻挡黑客利用Shellshock漏洞进行的攻击。

甲骨文向客户发出警告称，该公司有30多款产品受到Shellshock漏洞的影响，其中包括高端Exadata电脑系统。

RedHat安全研究员日前在OSX和Linux的Bash命令窗口中发现新的漏洞，利用这个漏洞攻击人员轻易可以部署恶意代码。

随着云计算技术的逐渐落地，网民在互联网上面临的安全问题越来越严峻，云计算的程度越高，以往针对个人的分散式攻击变得越来越没有效率，黑客一定会聚焦于云计算平台，施以专注、专业的APT攻击，以期获取最大量、最核心的机密数据，从而造成最大的破坏，或获得最大的利益。

近日，美国第二大家居建材用品零售商家得宝（HomeDepot）遭遇POS机攻击，影响了全美国大约2200家门店，受影响的客户数以百万计，被盗的信息包含用户信用卡号码、邮政编码等重要隐私数据，这些被盗信息已经被黑客放在一家网站上出售。

近日，有黑客利用苹果手机iCloud云端漏洞，窃取了奥斯卡影后劳伦斯等多位影星、歌手和名模的裸照，并在网络上大肆传播。其实这并非好莱坞女星艳照第一次遭泄露，2011年，女星斯嘉丽·约翰逊的“艳照门”事件也引起一番轰动。

2014年被看作是大数据(BigData)分析应用的落地年，各个行业都开始尝试使用大数据技术。与此同时，近年来频繁上演的信息泄露事件为人们敲响安全警钟。专家提醒，大数据时代首先需要为数据筑好安全围栏。

随着网站业务所承载内容的日益增多且重要性日益增强，网站本身的价值也越来越大，随之由网站漏洞带来的安全性问题也愈发严峻。作为具体落实定期检查工作的安全人员，也急需选择一款优秀的网站扫描产品进行高效彻底的Web脆弱性评估检查，而如何选择一款真正实用的产品成为一个比较纠结的难题。

APWG是一个由全球2000多家机构组成的国际反网络钓鱼工作组。其目的是为了统一行业、政府和执法部门对网络犯罪的全球应对措施。APWG每季度都会发布网络钓鱼趋势报告，其中包括网络钓鱼网站数量、网络钓鱼攻击所针对的品牌等详细信息。

当另类攻击逐渐普及起来的时候，任何一种定制化设置都会让IT长时间受益的，定制化和片段化可以防止入侵者得到全部信息。

无论规模大小，任何需要收集客户机密信息的企业都必须确保合规并达到可接受的安全标准，以尽可能减少欺诈和网络犯罪。

服务器端的僵尸网络攻击仅存在于在最为复杂且精心组织的DDoS攻击行动中。其大规模的基础架构攻击具有鲜明特征，由于这些攻击经过专门设计，它们可以躲避DDoS缓解技术的检测。鉴于这些攻击的有效性以及易受攻击的云计算软件的广泛使用，攻击行动很可能会持续发生，并可能在DDoS地下市场形成货币化交易。

Fortinet是全球网络安全市场的领导厂商，连续多年保持着20%-25%的高效增长，始终从市场和用户需求角度出发，推陈出新，持续提供多样化的安全产品与解决方案，在不断变化的网络与安全环境中满足用户的需求。

据国外媒体报道，虽然谷歌Nest智能温控器价格太高，但为了便宜选二手产品也不是个好办法。“黑帽”安全大会上的黑客日前就演示了控制该设备的方法。

毫无疑问，在任何终端安全系统中，最重要的任务就是防止恶意软件。不过，随着黑客们不断使用越发新奇的方式来绕过设备安全，这些产品也越发无效了。