行业知识

定于本周二在利雅得开幕的一场备受瞩目的沙特投资会议的网站“Davos in The desert” 周一遭到黑客攻击主页被取代，取而代之的是一条消息，呼吁沙特官员“对其野蛮和不人道的行为负责，例如杀害其公民Jamal Khashoggi和也门成千上万无辜的人。“

上个月，Facebook 再度发生用户数据泄漏事件，有 5000 多万用户受影响，该公司表示正与 FBI 合作调查。 Facebook 称，其工程团队在 9 月 25 日周二下午发现，Facebook 的代码在预览（View As）功能方面存在缺陷。该功能允许用户查看他们的个人页面被其他用户浏览时的样子。据称，此漏洞允许黑客获取访问令牌（无需重新输入密码即可保持登录服务的数字密钥），可用于控制其他用户的帐户。

互联网名称与数字地址分配机构（ICANN）在 2018 年 10 月 11 日对 DNS 根区的密钥进行了变更或"轮转"，这也是自 2010 年启用密钥以来，首次对密钥进行变更。该密钥有助于保护互联网的地址簿 - 域名系统（ DNS）。

2018 年 10 月 10 日，我国正式发布威胁情报的国家标准——《信息安全技术网络安全威胁信息格式规范Information security technology — Cyber security threat information format》(GB/T 36643-2018)。这份标准由中国电子技术标准化研究院牵头制定，共有 29 家单位共同参与完成。

2018年第二季度对游戏和赌博业发起了160万次攻击，身份欺骗由被盗身份数据推动，是游戏和赌博行业最普遍的攻击媒介。它还指出了位置（IP）欺骗攻击的显着增长。

DDoS攻击规模越来越大，攻击频率也越来越高，安全专家对此十分忧虑。据说全世界每时每刻都有数千起攻击在进行中，大型组织机构几乎每天都在应付攻击事件。不过，有研究人员观察到，2017至2018年间，攻击频率其实略有下降。

网络威胁情报商Blueliv在最近发布了一份基于近三个月的全球网络凭证窃取情况的分析报告，其主要内容如下。

网络安全是公司的主要关注点，因为安全性差可能导致代价高昂的停机和数据丢失。尽管如此，RSA研究发现73％的组织认为其威胁检测能力不足。以下是您可能在2019年会面临的七大网络安全威胁。

随着越来越多的数据存储在Web应用程序中，其安全性变得至关重要，Web安全评估是一个范围广泛的过程，包括实现Web应用程序安全性的众多进程。这是使用适用的代码保护网站免受不同攻击和漏洞攻击的过程。漏洞通常是由于输入/输出不正确的清理造成的。

金雅拓(Gemalto)今天发布了全球公共数据泄露数据库——数据泄露水平指数(Breach Level Index)的最新调查结果，在短短六个月内，追踪了超过45亿个违规数据文件，这个数字比2017年上半年增加了133％，是2017年全年报告数量20亿的两倍多。