盘点：2013年最受关注的十二个网络安全事件

盘点：2013年最受关注的十二个网络安全事件

1、Java安全漏洞1月底~2月初，Oracle似乎都因Java漏洞而被置于风口浪尖，即便是在更新后漏洞也依然存在。屡屡发生的Java安全事件甚至让美国国土安全部都开口建议禁用Java。几个月后，Oracle考虑到零日漏洞补丁的增加，改变了Java安全更新的号码排列。2、路由器后门漏洞2013年，路由器后门漏洞被多次曝出，先是5月份曝出13种主流家庭与小型商业用路由器有漏洞，10月份，NetGear路由器漏洞也被曝，继D-Link后，腾达成为第二个被曝在产品中放置后门的供应商。3、DDoS攻击愈演愈烈2013年发生的DDoS攻击可列出一长串。尤其值得关注的是：3月份，互联网史上最大流量DDoS攻击出现在反垃圾邮件非盈利组织Spamhaus，攻击流量达300Gbps；8月份，.cn根域名服务器遭遇最大DDoS攻击，大量.cn域名和.无法解析。4、韩国遭大规模网络攻击3月，韩国主流电视台以及部份金融公司的计算机网络全面瘫痪。此次攻击行为是使用的恶意软件通过直接访问\\.\PhysicalDrive来破坏硬盘的引导记录(MBR)，而且可以删除硬盘上的文件。5、Android问题频现2013年，Android安全问题依然频频出现。3月份，Android木马被利用来进行APT攻击;7月份被发现的一个漏洞能影响过去4年间发布的99%的Android手机;在最新Android4.4中，最常见的MaterKey漏洞又出现新变种。6、台菲黑客大战5月12日，在菲律宾海岸警卫队射杀台湾渔民事件过后不久，台湾多个官网被来自菲律宾的IP攻击，之后，台湾骇客立即反击攻陷菲律宾DNS伺服器，最终以菲律宾黑客求饶告终。7、比特币安全隐患目前，比特币市场行情水涨船高。虽然它具有匿名性且独立存在，伪造可能性小，但是它几乎不受法规监管。所谓树大招风，在其疯涨的同时也带来了一系列安全隐患，被盗事件频出。8、棱镜门6月份，美国国安局前雇员斯诺登曝出的“棱镜门”震惊全球，但“棱镜门”只是美国情报系统冰山一角。“棱镜门”激醒了中国信息安全产业最弱神经，自主可控被提到前所未有的高度，对中国信息安全乃至整个信息产业带来深远影响。9、Struts2漏洞7月17日，红色警报拉响：Struts2再曝高危漏洞，该漏洞可直接导致服务器被远程控制，引起数据泄漏。包括淘宝、京东、腾讯在内的多家大型互联网厂商及政府、金融机构网站均受影响，7月17日甚至因此被称为中国互联网安全灾难日。10、.CN根域名被攻击8月25日凌晨，国家域名解析节点受到拒绝服务攻击，大量.cn域名和.无法解析。据工信部数据显示，攻击时峰值流量较平常激增近1000倍，而事件的始作俑者竟道出本意要攻击游戏私服网。8月25日凌晨，黑客利用僵尸网络向.CN顶级域名系统，持续发起大量针对某游戏私服网站域名的查询请求，致大量.cn域名和.无法解析，攻击时峰值流量较平常激增近1000倍。11、Adobe遭黑客袭击10月，Adobe遭袭击，3800万用户信息及大量源代码泄露。之后，Adobe重置