全球网安资讯榜

　　E安全4月19日消息，国家互联网应急中心发布了《2016年我国互联网网络安全态势综述》，综述数据显示，2016年，移动互联网恶意程序数量近205万个，较2015年增长39.0%，恶意程序数量近7年来保持高速增长趋势，而木马和僵尸网络感染数量、服务事件数量、网页仿冒和网页页面数量等均有所下降。

　　按恶意行为进行分类，排名前三位的恶意行为分别是行为类、恶意扣费类和资费消耗类，占比分别为61.1%、18.2%和13.6%。

　　2016年，国家互联网应急中心累计向141家已备案的应用商店、网盘、云盘的广告宣传等网站运营者通报恶意App件8910起，较2015年减少了47.8%。

　　E安全4月17日讯 最近一个名为“Callisto”的黑客组织正利用Hacking Team（意大利公司）的恶意软件入侵美国的网络。

　　英国去年也多次成为目标.黑客组织创建了多个类似英国网站的网址，他们甚至创建了类似的网页邮件地址。安全公司指出，该黑客组织先前曾以欧洲的军人、官员、智库和记者为目标。

　　安全公司还发现这个黑客组织的方法与先前俄罗斯的存在相似之处，因此推测该组织可能源自俄罗斯。虽然背后的动机尚不清楚，但可以肯定的是，该黑客组织在酝酿“惊天大计划”。

　　E安全4月19日讯 据外媒报道，开发出“阅后即焚”照片分享应用程序的Snapchat公司，去年曾遭到印度匿名黑客窃取了大量数据，本周泄漏了170万用户在线的信息。事件起因是Snapchat的CEO曾称印度是一个“穷国”，此举引发印度广大社交用户和抵制，众多印度爱国主义黑客也参与其中。

　　E安全4月19日讯 一个多月以前，日本支付处理服务提供商GMOPayment Gateway公司被黑客利用其应用框架中的Apache Structs 2漏洞对该公司的两大客户的网站发起，并导致大量个人数据被泄。这两大客户为东京都和日本住宅金融支援机构，被泄数据量分别为67.6290万条和4.3540万条。这起事件引起了日本相关机构的高度重视。四月初，GMO针对这起数据泄露事件发布报告，了GMO PG内部的调查结果。

　　此次披露的文件中包含“震网蠕虫”病毒中使用的一款工具。赛门铁克公司安全研究人员表示，此工具是针对Windows MOF文件的漏洞利用，与震网蠕虫使用的脚本几乎完全相同。

　　影子经纪人长期以来声称，他们的工具来自“方程式组织”。据报道，NSA先前已经参与开发并部署了震网蠕虫，很难不认为方程式组织就是NSA的黑客组织。

　　E安全4月18日讯 美国国防高级研究计划局（简称DARPA）和英国国防承包商BAE 系统公司正联手努力建立替代通信网络，以备美国电网网络时投入使用。这项计划被称为“快速检测、隔离和表征系统”（简称RADICS）。虽然该计划的目标是确认所有民用节点（依赖电网）间的安全连接，但该计划侧重防御以网络安全，并提供可操作的应对措施。

　　E安全4月17日讯 过去几年，汽车联网技术市场获得长足发展，这种技术还会继续不断发展。然而，汽车联网用户也面临潜在，因为黑客可以利用其中的漏洞远程关闭目标车辆引擎。

　　据外媒报道，以色列网络安全公司Argus在检验过程当中发现了博世的Drivelog Connector电子狗和与之相适配的App之间存在漏洞，允许黑客快速破解PIN码，并通过蓝牙功能连接到电子狗。一旦连接到电子狗，消息过滤器中的安全漏洞就允许他们在车辆CAN总线中注入恶意代码。之后黑客便能够在蓝牙范围内关闭移动车辆的引擎。

　　推荐：