2014 65438+10月21下午3點左右，國內通用頂級域名根服務器突然出現異常，導致多家知名網站DNS解析失敗，用戶無法正常訪問。雖然國內對根服務器的訪問很快恢復，但由於DNS緩存問題，部分地區用戶“斷網”現象持續了數小時，至少三分之二的國內網站受到影響。微博調查顯示“1？“21全國DNS災難”影響空前。事故中，超過85%的用戶遇到DNS故障，導致網速變慢，網站無法打開。
事件二:比特幣交易站被攻擊破產。
2065438+2004年2月，全球最大的比特幣交易平臺Mt.Gox因交易系統存在漏洞被迫宣布破產，75萬個比特幣和Mt.Gox自己賬戶中約6.5438億個比特幣被盜，估計損失4.67億美元。這壹事件凸顯了互聯網金融在網絡安全威脅面前的脆弱性。
事件三:攜程漏洞事件
2014年3月22日，某安全研究員在第三方漏洞收集平臺上舉報了壹個名為“攜程安全支付日誌可被遍歷下載，導致大量用戶銀行卡信息(包括持卡人姓名及身份證、銀行卡號、卡CVV碼、6位卡Bin)泄露”的漏洞。提交的材料指出，攜程的安全支付日誌可以通過遍歷的方式下載，導致大量用戶的銀行卡信息泄露，並表示已告知廠商詳情，正在等待廠商處理。壹石激起千層浪，這壹漏洞隨即引發了“電商網站存儲用戶信用卡等敏感信息，存在泄露風險”等問題的熱議。
事件4: XP系統停止服務
2014年4月8日之後微軟停止更新維護XP系統。但XP仍然是當今世界上廣泛使用的操作系統之壹。尤其是在中國，仍有63.7%的用戶，即約3億用戶仍在使用XP系統。因此，“後xp時代”的信息安全壹直備受關註，但國內安全廠商推出的防護軟件效果如何？面對市面上這麽多的安全防護軟件，選擇哪壹個又是另壹個問題，於是XP挑戰賽應運而生。2014年4月5日XP挑戰賽，騰訊和金山輸給360，堅持成功。
事件5，OpenSSL心臟出血漏洞
Heartbleed漏洞爆發於2014年4月，是近年來影響最廣的高危漏洞，涉及各大網銀和門戶網站。該漏洞可用於從服務器竊取敏感信息，並實時捕獲用戶的帳戶密碼。從漏洞被公開到漏洞被修復，已經有大量攻擊被黑客利用OpenSSL漏洞發起，壹些網站用戶信息可能已經被黑客非法獲取。未來，黑客可能利用獲取的用戶信息再次在互聯網上實施其他形式的惡意攻擊，對用戶的“二次傷害”(如網絡詐騙等。)會大量出現。即使在未來十年，預計仍會在成千上萬的服務器上發現這個漏洞，甚至是壹些非常重要的服務器。
事件6:中國快遞14萬條信息泄露。
2065438+2004年4月，國內某黑客對國內兩家大型物流公司內部系統發起網絡攻擊，非法獲取快遞用戶個人信息14萬余條，並出售給不法分子。有趣的是，黑客通過出售這些信息，僅獲利1000元。據媒體報道，黑客只是壹名22歲的大學生，是某大學計算機專業的大二學生。
事件7，易貝數據大泄露
2014年5月22日，易貝要求近65438+2800萬活躍用戶重置密碼，此前該零售網站透露，黑客可以從該網站獲取密碼、電話號碼、地址和其他個人數據。該公司表示，被黑客成功攻擊的易貝數據庫不包含任何客戶的財務信息，如信用卡號碼。EBay表示，將聯系用戶重置密碼以解決危機。泄漏發生在今年2月底和3月初。易貝只是在五月初才發現漏洞，並沒有說有多少用戶受到該事件的影響。
事件8，BadUSB漏洞
2014年8月，JakobLell和KarstenNohl在美國黑帽大會上公布了BadUSB漏洞。攻擊者利用該漏洞將惡意代碼存儲在USB設備控制器的固件存儲區，而不是其他可以通過USB接口讀取的存儲區。這樣殺毒軟件或者普通格式化操作都無法擦除代碼，讓USB設備在訪問PC等設備時欺騙PC的操作系統，從而達到壹些目的。
事件9，Shellshock漏洞
2014年9月25日，US-CERT公布了壹個嚴重的Bash安全漏洞(CVE-2014 -6271)。因為Bash是Linux用戶廣泛使用的控制命令提示符的工具，所以這個漏洞的影響範圍很廣。安全專家表示，由於並非所有運行Bash的電腦都存在漏洞，因此受影響的系統數量可能還不如“滴血之心”。然而，Shellshock本身的破壞性更大，因為黑客可以完全控制受感染的機器，不僅可以破壞數據，甚至可以關閉網絡或對網站發動攻擊。
事件壹千萬或五百萬谷歌賬戶信息被泄露。
2065438+2004年9月，約500萬個谷歌賬號和密碼的數據庫泄露給俄羅斯壹個互聯網網絡安全論壇。這些用戶大多使用Gmail郵件服務和美國互聯網巨頭的其他產品。據俄羅斯熱門IT新聞網站CNews報道，論壇用戶tvskit聲稱60%的密碼是有效的，壹些用戶也證實在數據庫中發現了他們的數據。
事件11，颶風熊貓地方賦權工具
2014，10年6月，CrowdStrike發現了當地的提權工具——颶風熊貓(Hurricane Panda)，這是壹個主要針對基礎設施公司的高級攻擊者。國外專業人士也表示，攻擊代碼寫得很好，成功率100%。我們知道，颶風熊貓使用的是“China chopper”Webshell，而這個Webshell壹旦上傳，操作者就可以試圖升級自己的權限，然後通過各種密碼破解工具獲得目標訪問的合法憑證。此本地授權工具影響所有版本的Windows，包括Windows7和WindowsServer 2008 R2及更低版本。
事件十二。賽門鐵克發布間諜工具regin
2014 165438+10月24日，賽門鐵克發布報告稱，該公司發現了壹款名為“regin”的高級隱身惡意軟件。這是壹種高級間諜軟件，被稱為歷史上最復雜的後門特洛伊惡意軟件。該軟件用於監控政府機構、基礎設施運營商、企業、研究機構甚至個人的間諜活動。
事件13:索尼影業被黑。
2014 12，索尼影業被黑。這次黑客對索尼影業的攻擊造成的影響令人震驚:拍攝計劃、名人隱私、未公開劇本等敏感數據。已經被黑客竊取並逐漸公布在互聯網上，甚至包括索尼影業員工的個人信息。據估計，索尼影業損失高達6543.8+億美元，僅次於2065.438+065.438+0被黑的損失。
事件十四。12306用戶資料泄露包括身份證和密碼信息。
2014 12.25，烏雲漏洞報告平臺報告，大量12306用戶數據在網上瘋傳，包括用戶賬號、明文密碼、身份證號、手機號、郵箱等。在此次事件中，黑客首先在互聯網上收集了某遊戲網站和其他網站泄露的用戶名和密碼信息，然後利用12306安全機制的缺陷，通過崩潰數據庫的方式獲取了13萬余條用戶數據。同時，360互聯網安全中心呼籲12306的用戶盡快修改密碼，避免預訂的火車票被惡意退票。此外，如果其他重要賬號使用與12306相同的註冊郵箱和密碼，也應盡快更換密碼，避免號碼被盜的風險。