2013年最大的安全混战(到目前为止)

来自Verizon FIOS的黑客攻击,美国国家安全局的崩溃,它一直一个繁忙的一年在安全天翻地覆舞台

123. 第二页
第2页共3页

- 微软表示,导致了Outlook.com局部停电持续大约16小时拙劣的固件更新。关于它的一些细节,从微软表示,温度波动影响的服务器中的所有在Hotmail.com,Outlook.com和SkyDrive的基础设施位于数据中心区域发挥了作用,“所以有人试图访问这些服务也受到了影响“。

- 银行的计算机网络,并在韩国一些广播遭受了网络攻击是破坏企业那里。虽然在第一指向北韩的攻击的可能来源韩国调查人员后来从这一立场退缩说他们没有证据。

- 微软表示,对于前任和现任微软员工一些的Xbox Live账户被利用社会工程技术的攻击者妥协。这可能基于社会工程学的,有针对性的安全记者布莱恩·克雷布斯,对俄罗斯犯罪地点,其可能的报告获得了他一些敌人涉及到另一次攻击。有一天,克雷布斯居留被警方特警队包围后,主叫方虚报闯入那里。

-谷歌驱动器是数百万家庭和工作中使用的云存储和应用程序套件,一周内出现了三次宕机,显然是由谷歌网络控制软件的一个漏洞造成的。

- 在夏威夷一位前国防部承包商,59岁的本杰明·皮尔斯主教,在提供有关核武器,导弹防御系统和雷达系统,他27岁的中国情人机密信息被定罪间谍。In a separate case, Sixing Lui, a Chinese citizen who worked at L-3 Communications’ space and navigation division, was sentenced in federal court in Newark to over five years in jail for taking thousands of files about a disk resonator gyroscope, designed to support precision targeting without satellite guidance, and other defense systems to China in violation of a U.S. arms embargo. Lui had told his supervisor he was going on vacation to Chicago but instead went to China, where federal prosecutors believe he may have wanted to get a job at a Chinese aeronautical institute.

- 威斯康星州居民,37岁的埃里克·罗斯洛,被指控参加由匿名黑客组织于2011年二月对科赫工业分布式拒绝服务攻击。如果罪名成立,罗斯洛将面临最多在联邦监狱五年,$ 500,000共为细末。

一个大规模的、长时间的分布式拒绝服务(DDoS)攻击攻击了一个名为Spamhaus的欧洲垃圾邮件打击组织。一个月后,一名名字缩写为“SK”的荷兰男子在西班牙被西班牙当局逮捕,并被控参与了此次袭击。五月晚些时候,“SK”——一名官员称他是“Stophaus运动”的发言人斯文·坎普伊斯——被引渡到荷兰,以应对袭击事件的调查。

- 富国银行的银行网站,一个自称遭遇后中断的AL-卡桑网络战士说,它已加紧努力,以防止富国银行的客户访问它。美国运通还表示,其网站已被DDoS攻击命中。

2013年4月

- 安全厂商Sophos表示,更新的Web网关安全设备的软件,以解决三个严重漏洞,该漏洞会允许攻击者访问含有像明文密码的其他内部网络服务,以及其他问题的敏感信息的配置文件。

日本两家主要门户网站遭到黑客攻击,其中一家警告称,多达10万名用户的账户遭到入侵。网络运营商NTT旗下的门户网站Goo表示,为了防止非法登录,它别无选择,只能锁定10万个账户。另外,雅虎日本(Yahoo Japan)说,它在公司服务器上发现了一个恶意程序,该程序提取了127万用户的数据,但在泄露任何外部信息之前就被阻止了。

- 比特币在线存储服务,Instawallet,说,这是受理被盗比特币请求后,对公司的数据库访问欺诈。

- 国防部监察长部门颁发的美国军队是如何处理安全性的移动设备,包括平板电脑和智能手机,打电话的努力迄今为止失败的关键报告。

- 朝鲜官方的Flickr和Twitter页面被破坏,与黑客集体匿名获好评。该集团发布的朝鲜领导人金正恩与猪耳朵和肚子上的米老鼠纹身的图像。这些图像说,金正日是“通缉令”的“威胁与ICMBs和核武器世界的和平。”

- 在佛罗里达州,食品配送服务Gainesville2Go说解雇的前雇员被责怪的淫秽信息在公司的电子邮件列表和随后的Facebook和Twitter的职位一个上午发送给所有客户。交付服务经理,道歉客户说,前员工已被解雇提前几天,但有密码访问帐户,并决定尝试和毁灭的业务。此外,在盖恩斯维尔,佛罗里达州,佛罗里达大学已致函14339例用友与尚兹家庭医学的主要做法,告诉他们,他们可能是身份盗窃的受害者。两个人都在与该连接被逮捕,其中包括在医疗诊所雇员。

数字图书馆和文档共享网站Scribd称遭到黑客攻击,但相信只有不到1%的一小部分用户受到影响。Scribd建议用户更改密码,并表示正在进行全面的安全评估。

4月初,苹果的iMessage和Facetime通讯系统出现故障,导致两项服务中断数小时。

- 美国航空公司接地所有航班4月16日下午在其预订系统经历了无数的中断之后。承运航空公司说,它解决了与它的军刀系统当天晚些时候的问题。

- 办公用品连锁店史泰博不得不锁定其企业系统有一天,当它发现了恶意软件攻击其系统上传播,根据CRN的基础上,E-mail给斯台普斯员工通知其报道就可以了。

- 连锁店Schnuck市场发现,在其商店中使用240万张信用卡和借记卡可以在犯罪分子可能已经安装在公司的恶意软件“的处理环境,”作为支付卡正等待授权一个网络盗窃已被泄露。该公司表示,其100家门店的79受到了影响。

这位21岁的黑客犯下了一系列罪行,包括发布伪装成使命呼叫软件补丁的键盘记录木马,他承认对牛津和剑桥大学的网站发起了DDoS攻击,这两所大学表示他们花了两周时间来处理这些攻击。另外,刘易斯·马丁还被警方指控在他的键盘记录活动中收集了300张信用卡。

一份虚假的新闻发布在互联网上,声称中国搜索巨头百度已经出价收购社交游戏公司Zynga。这则假消息称,百度提出以每股10美元的价格收购Zynga,并包含了高管们的一些捏造的报价。骗局,驳斥了的公司,没有得到太多的关注,和网站,公关紧迫,举办了假新闻发布的虚假信息。

——在有人砍美联社(AP) Twitter帐户,然后在一个虚假的tweet说白宫已经被攻击,道琼斯指数,已上涨了约130点,掉进了红色的两分钟,擦除2000亿美元的股票价值,但反弹很快时明确的“新闻”是一个骗局。一个名为“叙利亚电子军”的组织也对美联社的假消息表示赞赏。其他新闻机构的推特账户也在那个月遭到黑客攻击,包括CBS和NPR。还有,假新闻网站《洋葱》(the Onion)也被黑了。

- 西尔斯,拥有凯马特,月说抢劫之前在阿肯色州小石城,商店造成了小偷采取从安全不只是$ 6,000现金,但当天的备份磁盘,这是不加密的,显然没有密码保护。它包括全名,地址,出生日期,处方编号,处方,保险持卡人ID,以及一些客户788药品名称,根据西尔斯,和一些客户的社会安全号码的日期。

- LivingSoocial,每日交易网站亚马逊部分拥有,承认它遭遇了网络攻击它“导致从我们的服务器的一些客户数据未经授权的访问。”这些信息包括姓名,电子邮件地址,出生日期,对一些用户来说,和加密的密码。该公司,该公司承认近5,000万名顾客也受到了影响,没有说不信用卡和其他财务信息受到影响或访问,

- 未知的罪犯发动的WordPress安装大规模的暴力攻击在以建设一个大型僵尸网络托管服务提供商。“几万到几十万,这些共享服务器通过这些技术已经被破解的,”反网络钓鱼工作组在其报告中表示。“访问和使用这些框,然后在地下犯罪的各种活动,包括DDoS攻击,恶意软件传播计量出,当然,网络钓鱼”。

美国劳工部网站遭到黑客攻击,并将恶意软件加载到劳动部的服务器上,试图通过IE漏洞攻击访问者。这个问题后来被解决了。

- 经过医院的员工数据意外上传到了医院的公共网站上2月14日,但意识到违反4月17日被曝光的1350例患者在索诺玛谷医院在加利福尼亚州的个人信息。

2013年5月

- 芝加哥期权交易所(CBOE)交易性5月2日,受影响的交易遭遇系统问题,和毛刺前一周,随后断电,迫使CBOE以延迟交易了三个多小时。

英国《金融时报》网站和推特账号遭到黑客攻击,支持叙利亚总统巴沙尔·阿萨德的叙利亚电子军组织声称对此负责,显然是被该报对叙利亚内战的报道激怒了。

- A 41-year-old man, Michael Meneses, was arrested for allegedly disrupting his former employer’s network after he was passed over for promotions and quit his job, causing an alleged $90,000 in damages by breaking into it with captured passwords and corrupting data, according to FBI information. Meneses, whose job at Spellman High Voltage Electronics Corp. entailed developing and customized software, denied the allegations and was released on $50,000 bond.

在线娱乐新闻网站Eonline承认其突发新闻Twitter和短信账户被入侵,并在5月4日表示:“我们对庞大的新闻警报可能造成的混乱表示歉意。其他一些媒体网站,包括联邦新闻电台、WTOP和德沃夏克博客网站,也受到了攻击,并推出了假的杀毒软件。

据彭博社报道,在三年间,国防承包商QinetiQ被黑客窃取,对国家安全至关重要的信息和知识产权被中国人民解放军窃取。

五角大楼向国会提交的一份两年一度的报告称,中国政府已经将美国政府的计算机系统作为入侵目标,这一指责比以往更加直接。

一个名叫“Guccifer”的黑客侵入了美国外交关系委员会的网络账户,还侵入了《欲望都市》作者坎迪斯•布什内尔的电子邮件和推特账户,随后发布了一份包含布什内尔下一部小说前37000个单词的Word文档的图片。

域名注册商Name.com公司的服务器出现安全漏洞,可能导致用户信息被盗,包括用户名、电子邮件地址、加密的密码和加密的信用卡信息。随后,域名注册商Name.com迫使客户重新设置账户密码。

- 在纽约联邦检察官控告八名犯罪嫌疑人通过黑客进入他们犯罪,如可通过信用卡急剧增加金额窃取银行亿$ 45世界各地的什么被描述为一个网络盗窃团伙。他们的罪行据说包括在不到三个小时,在纽约市的140多个地点撤出$ 400,000 750个单独的ATM交易,后来在刚刚超过10小时撤出亿$ 2.4 3000个ATM取款。

-在高盛集团抱怨彭博新闻部门可以访问彭博客户的登录和使用数据后,彭博决定“禁止所有客户的这一客户关系信息的新闻访问”。

-美国官员冻结了一个与最大的比特币交易所绑定的账户,此前监管机构警告此类机构应遵守传统的洗钱规则。

- It was learned that the U.S. Justice Department secretly examined two months of phone records of more than 20 lines belonging to the Associated Press and its reporters in what the Justice Department indicates is an investigation into whether any government officials gave the AP classified information about the CIA’s infiltration of an al Qaeda cell in Yemen. It triggered widespread condemnation that the Obama Administration was infringing upon free-press protections.

相关:
123. 第二页
第2页共3页
IT薪资调查:结果在