行业知识

迄今已距勒索病毒WannaCry爆发之时一年，但它带来的恐惧依旧盘桓在人们的心中久久不能散去，而不断加深恐惧的是其危害影响仍在持续。

近日，负责监控互联网上的数据泄露情况的威胁情报公司4iQ发布了自己的2018身份泄露报告，分析了2017年度的数据泄露情况。报告《身份泄露海啸仍在继续》显示，其中87亿条原始数据中有超过30亿条个人信息数据，而87亿条的原始数据相比2016年度增长了182%。

Kromtech安全中心的研究人员在最近发现，一个归属于俄罗斯视频监控公司iVideon的MongoDB数据库并没有得到保护，并向公众开放。从数据库的内容来看，它似乎涵盖了iVideon公司的整个用户群，包括其用户和合作伙伴的登录名、电子邮箱地址、密码哈希值、服务器名称、域名、IP地址、子帐户以及软件设置和付款设置信息（并不包括任何信用卡数据）。

巴西的一家互联网服务提供商为近5000名用户部署了未设置 Telnet 密码的路由器，导致它们非常易受滥用。

历经多年商讨的欧盟《一般数据保护条例》（General Data Protection Regulation，简称GDPR）将于2018年5月25日正式生效，意味着欧盟的数据保护水平将达到前所未有的高度。这个堪称世界史上最严格的数据保护法律，与以往的隐私规则相比，GDPR的影响更为深远。

近日，DDoS防护公司 Link11 表示，随着全球最大的DDoS市场WebStresser被关闭，整个欧洲的DDoS攻击频率下降了60％。雇佣式黑客服务网站的破坏力可见一斑据外媒CNET报道称，当地时间4月5日，欧洲刑警组织宣布关闭了Webstresser.org，并逮捕了该网站分布在英国、加拿大、克罗地亚和塞尔维亚四个国家的工作人员，将其在美国、德国和荷兰等国下线，同时缴获其硬件设备。

​本周，网络安全公司McAfee高级威胁研究团队发布了一项名为“Operation GhostSecret”的全球黑客活动细节的报告。报告显示，与朝鲜政府相关的黑客组织Hidden Cobra在泰国使用服务器进行大规模网络间谍活动与恶意软件攻击。

谷歌新推出的名为“Chat”的信息服务完全藐视了谷歌用户的隐私。网友揭底了谷歌“监视”5年的一千万多条隐私数据！确切地说，是Google自2013年至今收集的使用过程中的所有数据。GDPR这样的法律先例，我们国家的隐私数据保护又会有怎样的进步呢？

研究人员称，犯罪分子们免费共享其 HTTP 注入文件的潜在理由之一，可能是为了将 HTTP 注入应用作为代理建立起规模更大的入侵基础设施体系，从而掩盖其自身的非法活动。