Web攻防

有网友爆料称，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131，653条。

网络攻击不是新闻，但今年尤其多，从美国零售业、金融业到最近的索尼公司，屡屡中遭。据报道，互联网的“大管家”——美国ICANN，近日也被黑了。

据美联社报道，索尼影业被黑一事，恐将成为美国企业史上损失最惨重的黑攻击事件。此前美国情报官员已经认定，朝鲜政府“集中参与了”这起黑客攻击。

互联网域名管理机构ICANN周三在一份公告中表示，身份不明的攻击者通过鱼叉式钓鱼攻击攻破了该机构的敏感系统。这些攻击者因此获得了员工电子邮件帐号，以及与ICANN有业务往来的人士的个人信息。

北京地铁官方后台管理系统存在漏洞，黑客可侵入后台控制地铁线路、官方动态等重要信息。北京地铁官方微博回应已将此情况告知设备厂家，并表示感谢。

被称作KB3004394的第一款存在缺陷的补丁软件，与微软WindowsRootCertificateProgram有关，WindowsRootCertificateProgram能自动地在Windows中发布受信任的根证书。这款补丁软件与运行Windows7SP1和WindowsServer2008R2SP1的计算机存在冲突，使得它们不能再安装补丁软件。

信息安全公司FireEye旗下Mandiant部门创始人凯文·曼迪亚(KevinMandia)认为，索尼影业遭遇的黑客攻击是企业无法避免的。此外，黑客发动攻击的地点已被锁定至泰国曼谷一家豪华酒店。

近日，索尼影视娱乐公司(SonyPicturesEntertainment)遭到黑客团体发动的APT网络攻击，数万名员工的信息以及多部未发行的电影拷贝遭泄露，这个事件再度印证了趋势科技关于APT攻击将愈演愈烈的安全预测。

日前，全球领先的虚拟数据中心与云数据中心应用交付和应用安全解决方案提供商Radware公司面向企业组织推出了一项可以有效缓解DDoS攻击的全新服务。

美国科技博客Re/code援引消息人士的说法称，索尼影业将正式确认，上周该公司内网所遭的黑客攻击来自朝鲜。此次黑客攻击导致了敏感文件被曝光，以及索尼影业内网的瘫痪。

近日网络设备开发商思科向WindowsXP用户发布警告，称系统上存在的漏洞允许黑客通过USB设备获得电脑的全面控制。该漏洞目前存在于WindowsXPFAT32的系统文件格式中。

如果您目前在使用XboxLive的过程中出现连接问题，那么您并不孤单。越来越多的用户反映遇到了错误码为80151909的连接问题，据推测，这很可能是一种DDoS攻击。

Adobe已经发布了Flash插件更新，版本号为15.0.0.239，以解决关键远程代码执行漏洞。这是Photoshop巨头第二次尝试解决这个特定的安全漏洞了。

DerpTrolling希望对外公开用户帐号，迫使相关的游戏公司和互联网公司改进后台系统。

微软官网发布安全公告MS14-068，用于修复MicrosoftWindowsKerberosKDC的一处提权漏洞，漏洞编号cve-2014–6324，漏洞等级是最高的“严重”（Critical）级别。