行业知识

国内第一大DNS解析服务提供商、域名托管商DNSPod昨天夜间开始疑似出现故障，导致了国内大量网站出现访问问题。

据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。

由错误的API导致的高调数据泄露继续成为头条新闻。仅在过去的几个月中，T-Mobile的数据泄露导致黑客窃取超过200万客户的个人数据，而谷歌关闭了消费者版的Google+，引用了一个错误，该错误通过API暴露了多达50万用户的个人资料最多438个应用程序使用的故障。

根据上周发布的一份最新报告，黑客团体越来越多地将日志文件销毁和其他破坏性方法作为掩盖其踪迹的手段，其中包含来自全球37家Carbon Black事件响应联盟合作伙伴进行的113项调查的信息。根据该报告来自民族国家行为体的政治动机网络攻击导致了破坏性攻击的不祥增加：针对特定目标的攻击，导致系统中断并以旨在瘫痪组织运营的方式破坏数据。

在一个安全漏洞占据头条新闻的世界中，围绕云计算的模糊性使得企业的安全性变得令人生畏。对安全的担忧导致一些CIO继续禁止他们对公共云服务的组织使用。

新的僵尸程序正在针对Hadoop集群，目的是执行受云基础架构服务器强大支持的DDoS攻击。

据NTT Communications称，虽然物联网有可能推动下一波在线创新，但它需要建立在安全网络的基础之上，以防止网络犯罪分子入侵他们越来越多连接的无数物联网设备。

我们的日常生活取决于国家关键基础设施部门，这些部门提供食品、水、金融服务、公共卫生、通信和电力以及其他网络和系统。对这个通过互联网运营的系统的破坏可能对我们的国家造成重大甚至灾难性的后果。我们需要关注到保护关键基础设施的重要性。

电子邮件安全提供商Vade Secure发布了第三季度的网络钓鱼报告，改报告罗列了25个最最常被冒充网络钓鱼攻击的品牌。其中前三名是微软（Microsoft）、PayPal（美国在线支付服务商）和Netflix（美国在线影片租赁提供商）。

使用暴力SSH攻击的攻击者已经开始分发一个参与协同拒绝服务攻击的新僵尸程序。