近日，互聯(lián)網(wǎng)根服務(wù)器遭到協(xié)同分布式拒絕服務(wù)(DDoS)攻擊，13個(gè)關(guān)鍵服務(wù)器有3個(gè)在幾個(gè)小時(shí)里基本癱瘓。根據(jù)周二根服務(wù)器運(yùn)營(yíng)商公布的第一手分析資料，攻擊發(fā)生的時(shí)間為北京時(shí)間2015年11月30日下午2:50至5:30之間，第二天又發(fā)生了一個(gè)小時(shí)的攻擊。許多根服務(wù)器(盡管不是全部根服務(wù)器)收到每秒大約500萬的查詢，足以導(dǎo)致網(wǎng)絡(luò)連接超載，進(jìn)而引起B(yǎng)、C、G和H根服務(wù)器響應(yīng)超時(shí)。這些查詢查的是同一個(gè)域名，查詢是有效的DNS包;第二天攻擊用了和第一天不同的域名。

互聯(lián)網(wǎng)根服務(wù)器遭DDoS攻擊

enSilo的安全專家們?cè)诒姸鄽⒍拒浖邪l(fā)現(xiàn)了一個(gè)嚴(yán)重的安全漏洞，黑客利用該漏洞能把殺毒軟件變成黑客的攻擊工具，受影響的殺毒軟件包括AVG、McAfee、卡巴斯基。

三大殺毒軟件存嚴(yán)重漏洞，殺軟可變黑客工具

2015年可以稱之為國(guó)內(nèi)安全活動(dòng)的爆發(fā)年，相關(guān)人員和企業(yè)不僅積極參加國(guó)外頗具影響力的安全大會(huì)，國(guó)內(nèi)的會(huì)議、沙龍、論壇、發(fā)布會(huì)、展覽、競(jìng)賽等各種活動(dòng)也是舉辦最為集中的一年。

年終盤點(diǎn)：2015年網(wǎng)絡(luò)安全大事記

Ponmocup 是世界上最成功、最古老、最大型的僵尸網(wǎng)絡(luò)。而人們一直低估了這個(gè)未知的威脅。目前，它已經(jīng)感染了1500萬個(gè)設(shè)備，通過掠奪銀行賬戶竊取了數(shù)百萬美金。

一個(gè)隱藏著的僵尸巨獸——Ponmocup僵尸網(wǎng)絡(luò)

2015年已經(jīng)成為數(shù)據(jù)泄露事故受到廣泛關(guān)注的一年。那么在即將到來的2016年當(dāng)中，又會(huì)有哪些新型的網(wǎng)絡(luò)犯罪活動(dòng)逐漸出現(xiàn)并引發(fā)重視?網(wǎng)絡(luò)專家們分享了他們對(duì)于新一年中安全形勢(shì)的幾項(xiàng)預(yù)測(cè)。

2016網(wǎng)絡(luò)安全犯罪形勢(shì)預(yù)測(cè)

當(dāng)前安全威脅正不斷變化，而越來越多的犯罪組織、個(gè)人、代理機(jī)構(gòu)、研究實(shí)體、前沿企業(yè)、業(yè)內(nèi)人士乃至民族國(guó)家開始憑借“網(wǎng)絡(luò)空間”這一全新平臺(tái)實(shí)施惡意攻擊活動(dòng)。網(wǎng)絡(luò)風(fēng)險(xiǎn)已經(jīng)給政府、經(jīng)濟(jì)、企業(yè)以及個(gè)人構(gòu)成嚴(yán)重的安全威脅。

盤點(diǎn)：抵御網(wǎng)絡(luò)攻擊哪國(guó)強(qiáng)?世界20強(qiáng)國(guó)排名

技術(shù)解析：

Kali Nethunter是一款用于安全研究的手機(jī)固件包，可以使Android設(shè)備增加“無線破解”、“HID攻擊”、“偽造光驅(qū)”等的硬件功能以及metasploit等軟件工具

跟我把Kali Nethunter編譯至任意手機(jī)

Uproot是一款基于主機(jī)的入侵檢測(cè)系統(tǒng)(HIDS)，其利用持續(xù)運(yùn)行的Windows管理規(guī)范服務(wù)(WMI)事件訂閱，在一個(gè)網(wǎng)絡(luò)中檢測(cè)惡意行為。

Uproot：使用powershell編寫基于主機(jī)的IDS

其他：

暗網(wǎng)：知道你的一點(diǎn)信息足矣

惡意廣告背后的黑客，是如何偷偷入侵計(jì)算機(jī)系統(tǒng)的?

網(wǎng)絡(luò)戰(zhàn)：看美國(guó)如何組建并訓(xùn)練網(wǎng)絡(luò)戰(zhàn)部隊(duì)

木馬通過修改手機(jī)ROOT工具攻擊安卓設(shè)備