IS恐怖組織近期以極端殘忍的手段先后殺死多國(guó)人質(zhì)繼續(xù)引發(fā)全球范圍的口誅筆伐，國(guó)際黑客組織“匿名者”(Anonymous )發(fā)視頻宣戰(zhàn)IS；神秘的地下黑市中，產(chǎn)品——零日漏洞的價(jià)格清單曝光；搜狗360之戰(zhàn)，搜狗終審勝訴；安卓平臺(tái)Chrome瀏覽器曝嚴(yán)重0day漏洞……

2015年11月16日消息，巴黎恐怖襲擊發(fā)生后，國(guó)際黑客組織“匿名者”(Anonymous )在YouTube發(fā)布視頻，一名頭戴該組織標(biāo)志性“V字仇殺隊(duì)面具”的發(fā)言人宣布，匿名者將對(duì)ISIS發(fā)動(dòng)史上最大的網(wǎng)絡(luò)攻擊，“巴黎恐襲傷害了很多無辜者，不能被原諒，不會(huì)放過你們!

ISIS天怒人怨 全球最大黑客組織匿名者宣戰(zhàn)ISIS

機(jī)密黑客技術(shù)，或者俗稱為“零日漏洞”，早已作為一種產(chǎn)品在黑市當(dāng)中交易流通。這類技術(shù)往往包含著企業(yè)當(dāng)中某些軟件的安全漏洞信息或者窺探敏感隱私信息的途徑。而對(duì)那些專門從中獲利的中間商而言，零日漏洞只是一種稀松平常的可交易商品，他們甚至?xí)檫@類黑客技術(shù)編寫一套完整的價(jià)格清單。

地下黑市0day市場(chǎng)價(jià)格清單遭曝光

11月18日消息，2013年，360安全衛(wèi)士曾通過彈窗、發(fā)微博博文等方式向用戶給出了“搜狗瀏覽器會(huì)導(dǎo)致信息泄露”的消息，使搜狗蒙受損失。昨日海淀區(qū)人民法院終審宣判，認(rèn)定360敗訴，其行為構(gòu)成了不正當(dāng)競(jìng)爭(zhēng)。

搜狗終審勝訴：360被判不正當(dāng)競(jìng)爭(zhēng)

我們或許不會(huì)有沖出重圍拯救世界的機(jī)會(huì)，但一定會(huì)有重挫后重生，勇敢、頑強(qiáng)站起來的時(shí)刻。常亮的燈不存在，但常亮的心卻從未缺失。據(jù)不完全統(tǒng)計(jì)，有78.2%的網(wǎng)民個(gè)人身份信息被泄露，可怕而驚悚的一個(gè)數(shù)字。普通個(gè)人信息泄露后的去向無外乎是被惡意者用于非法詐騙;而涉及機(jī)密信息的個(gè)人數(shù)據(jù)價(jià)值就如同58面體的鉆石。

2015年10月全球安全事件縱覽：追著光影奔跑

為了深入了解消費(fèi)者在網(wǎng)購時(shí)的安全意識(shí)和擔(dān)憂程度，探究網(wǎng)絡(luò)安全跡象對(duì)人們的網(wǎng)絡(luò)購物決定的影響，賽門鐵克攜手YouGov調(diào)研機(jī)構(gòu)在2015年9月份開展了一項(xiàng)在線調(diào)研。調(diào)查結(jié)果顯示，消費(fèi)者在網(wǎng)購時(shí)會(huì)擔(dān)憂網(wǎng)絡(luò)安全問題，但大多數(shù)消費(fèi)者擁有基本的網(wǎng)絡(luò)安全意識(shí)，并會(huì)采取相應(yīng)的措施，這包括留意網(wǎng)站SSL證書和信任標(biāo)識(shí)。

賽門鐵克揭示網(wǎng)站安全將顯著影響消費(fèi)者購買行為

來自中國(guó)奇虎360的安全研究員Guang Gong在最新版本的安卓平臺(tái)Chrome瀏覽器中發(fā)現(xiàn)一個(gè)嚴(yán)重的0day漏洞，它允許攻擊者獲得受害者手機(jī)的全部管理員訪問權(quán)限，并且該漏洞的利用代碼能夠工作于所有版本的安卓系統(tǒng)上，即使你的設(shè)備運(yùn)行著最新版本的安卓操作系統(tǒng)。

Chrome瀏覽器0day使得數(shù)百萬安卓設(shè)備遭受遠(yuǎn)程威脅

技術(shù)解析：

在安全領(lǐng)域，“圖分析”廣泛應(yīng)用在賬戶交易異常、不同事件關(guān)聯(lián)等各種場(chǎng)景下。與其他機(jī)器學(xué)習(xí)算法類比較， 其特有的優(yōu)點(diǎn)在于分析方法符合人的思維方式，分析過程能直觀地可視化。

用于異常檢測(cè)的幾種圖劃分算法

Poweliks(實(shí)際上應(yīng)該叫做Kovter)是一款著名的點(diǎn)擊欺詐軟件，它于2014年首次被曝光，由于它使用了一種特殊的潛伏技術(shù)而迅速蜚聲天下：它并非隱身于磁盤文件中，而是藏身于讓人意想不到的Windows注冊(cè)表內(nèi)。實(shí)際上，該軟件不僅首次面世就一鳴驚人，而且，此后它也一直處于不斷進(jìn)化之中。

Poweliks：不斷進(jìn)化的免文件型惡意軟件

譯文推薦：

無形威脅最致命 10款已走向生命終點(diǎn)的高風(fēng)險(xiǎn)應(yīng)用程序

DDoS攻防寶典：從Protonmail攻擊中我們能學(xué)到什么?

七種方式令Wi-Fi成為黑客攻擊受害者的強(qiáng)大兇器

其他：

安全至上 微軟成立信息安全防御運(yùn)營(yíng)中心

啟明星辰潘柱廷：信息安全市場(chǎng)的戰(zhàn)國(guó)春秋與陸地海洋觀

美國(guó)破獲最大網(wǎng)絡(luò)盜竊案 1億多份個(gè)人信息被竊

地下黑客市場(chǎng)出現(xiàn)FAKBEN勒索軟件服務(wù)