2018上半年十大热点网络安全事件

文章来源自：公众号“E安全”原文地址：https://www.easyaq.com/news/587105997.shtml，由“重庆信息安全产业技术创新联盟”整理发布。
2018年上半年热点词汇：

自动化设备管理、供应链攻击 、挖矿软件、数据泄露、漏洞

安全事件：

一、英特尔处理器曝“Meltdown”和“Spectre漏洞” 

2018年1月，英特尔处理器中曝“Meltdown”（熔断）和“Spectre” （幽灵）两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

二、GitHub 遭遇大规模 Memcached DDoS 攻击

2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps！攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露在网上 。

三、苹果 iOS iBoot源码泄露

2018年2月，开源代码分享网站 GitHub（软件项目托管平台）上有人共享了 iPhone 操作系统的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。

四、韩国平昌冬季奥运会遭遇黑客攻击

2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统（观众不能正常观看直播）和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。

Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互（简称HMI）设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速度。

六、Facebook用户数据泄露

2018年3月，Facebook八千七百多万用户数据泄露，这些数据被“剑桥分析”公司非法利用以发送政治广告。此次事件被视为 Facebook 有史以来遭遇的最大型数据泄露事件。

七、中国某军工企业被美、俄两国黑客攻击

2018年3月中旬，卡巴斯基实验室的安全研究人员表示，中国某军工企业被美、俄两国黑客攻击。美国黑客和俄罗斯黑客在2017年冬天入侵了中国一家航空航天军事企业的服务器，并且留下了网络间谍工具。研究人员认为这种情况比较罕见，以前从未发现俄罗斯黑客组织 APT28 与美国 CIA 的黑客组织 Lamberts （又被称为“长角牛”Longhorn）攻击同一个系统。

八、安德玛运动品牌1.5亿用户数据泄露

2018年3月下旬，美国功能性运动品牌 Under Armour （安德玛）1.5亿用户数据泄露，其为健身爱好者提供的手机应用 MyFitnessPal 于2018年2月遭遇大规模数据泄露事件，1.5亿用户账号受影响，自披露后 Under Armour 股价下跌了3.8%。

九、黑客利用思科高危漏洞攻击国内多家机构

2018年3月末，思科高危漏洞 CVE-2018-0171在清明小长假期间被黑客利用发动攻击，国内多家机构中招，配置文件被清空，安全设备形同虚设。此漏洞影响底层网络设备，且漏洞 PoC 已公开，很有可能构成重大威胁。

思科3月28日发布安全公告指出，思科 IOS 和 IOS-XE 软件 Smart Install Client （开启了Cisco Smart Install管理协议，且模式为client模式）存在远程代码执行漏洞 CVE-2018-0171，CVSS 评分高达9.8分（总分10分）。攻击者可远程向 TCP 4786 端口发送恶意数据包，触发目标设备的栈溢出漏洞造成设备拒绝服务（DoS）或远程执行任意代码。

十、纳斯达克数据中心被声音“攻击”，北欧交易全线中断

2018年4月，纳斯达克数据中心被声音“攻击”北欧交易全线中断，由于火灾报警系统释放灭火气体产生的巨大声响导致瑞典 Digiplex 数据中心磁盘损坏，引发近三分之一的服务器意外关机，进而摧毁整个北欧范围内的纳斯达克（NASDAQ，美国电子证券交易机构）业务。Digiplex 是北欧地区规模最大的数据中心之一，其位于瑞典斯德哥尔摩附近的韦斯比，在2000平方米面积之内部署有数百台服务器。