研究者最近发现了一个存在于 TLS 1.0(目前使用最广泛的安全加密协议)的重大漏洞。利用该漏洞，黑客可以悄悄解密客户端和服务器端之间通过 HTTPS 传输的数据。本周在布宜诺斯艾利斯举行的黑客技术研讨会上，Thai Duong 和 Juliano Rizzo 将展示一个利用此漏洞的方式，使用称为 BEAST 的脚本，配合一个网络连接嗅探器即可在 30 分钟内解密一个 PayPal 的用户 Cookie。

Anonymous 攻击美国政府和支持反盗版法律娱乐界网站的“帮凶”。 Anonymous 已经发起 DDOS 攻击，旨在关闭目标网站，反抗政府及以往的企业网站。最典型的攻击是，支持者下载软件 LOIC

2013-04-11： 厂商已经确认，细节仅向厂商公开 简要描述： 360 升级过程可被中间人攻击利用，使得升级病毒库的机器反被植入木马。 漏洞 hash：695727232361fff6933127b2bb00d361

DDoS 攻击 ，危害等级为高。 目前漏洞已通知 360 公司，但还未得到回应。 关于 DDoS 介绍: 分布式拒绝服务(Distributed Denial of Service)攻击指借助于客户/服务器技术，将

Find My iPhone 账号发动暴力破解攻击。 苹果于 9 月 1 日修复了该漏洞。暴力破解工具会不断尝试电子邮件和密码组合。一旦成功破解，攻击者就可以访问 iCloud 账号 ，获取储存的备份。

Prolexic发布2014年第一季度全球DDoS攻击报告 》中，我们了解到采用“反射放大”技术发起的攻击流量比上一季度增加了39%，同时攻击者也在不断发掘利用其他一些互联网基础服务来发动DDoS攻击，例如今年3月安全公司Sucuri发现

的研究调查显示，基于 WordPress 平台的博客网站更易遭受黑客攻击。采用 WordPress 平台的网站相较采用其他内容管理系统 CMS 平台的网站，遭受攻击的次数总体多出了 24.1%（与其他 CMS 平台网站总和相比）。与采用其他

日前年仅17岁的犯罪嫌疑人已承认其曾发起大规模DDoS攻击，明年一月他或将被传讯。 案情回放：史上最大的DDoS攻击事件 此次DDoS的攻击目标是Spamhaus，一家位于欧洲的反垃圾邮件机构。

Squad本周推出了一款DDoS(分布式拒绝服务)攻击工具Lizard Stresser，帮助任何人去攻击网站和在线服务。该组织近期对 微软 Xbox Live和索尼PSN等游戏网络发起过DDoS攻击。 Lizard

（MITM：man-in-the-middle）攻击。所谓“中间人”攻击，指攻击者与通讯的两端分别建立独立联系，并交换其所收到的数据，使通讯的两 端认为他们正在通过一个私密的连接与对方直接对话，而且，攻击者能够阅读通讯双方的所有会话内容。

Alert Logic 在 2014 年 12 月 16 日 公布了名为 Grinch 攻击的方式 ， 此种攻击方式可以利用系统运维配置的失误来进行利用，wheel 组具有接近 root 的权限，虽然

k、苹果与Twitter相继遭到黑客入侵的攻击事件吗？当时外界都把焦点放在漏洞频传的Java上，不过，赛门铁克（Symantec）于本周 透露 ，相关的攻击都是来自同一黑客集团Morpho，而且该集团专门窃取知名企业的机密信息以牟利。

证明XcodeGhost作者依然逍遥法外，具体内容请查看第三节。 PS：虽然涅槃团队已经发出过攻击的demo了 2 ，但很多细节并没有公布。所以我们打算在这篇文章中给出更加详细的分析过程供大家参考。

11月30日和12月1日遭到两波攻击，攻击时间分别是在30日06:50 UTC到09:30 UTC，1日05:10 UTC到06:10 UTC。攻击使用的IP是随机分布的，但查询的域名不是，攻击流量大约为最高每秒500万次查询。

网中找易受攻击的网站，然后入侵该站点。 据研究人员介绍，他们发现joomla最新的CVE-2015-8562漏洞（即joomla的反序列化远程命令执行漏洞）每天被发动16600次攻击，企图破坏

但这都是基于一个条件：确保不会通过反射机制调用私有的构造器。 这里举个例子，通过JAVA的反射机制来“攻击”单例模式： package com.effective.singleton; import java

黑客组织Anonymous的宗旨是让互联网变得更为开放， 但Anonymous成员的一些策略和具体攻击手段却已经“越线”，即此类手法为传统黑客们所不耻。 老牌黑客奥克斯布拉德·拉芬 在早期

最近，除了国内明文密码的安全事件，还有一个事是比较大的，那就是 Hash Collision DoS （Hash碰撞的拒绝式服务攻击），有恶意的人会通过这个安全弱点会让你的服务器运行巨慢无比。 这个安全弱点利用了各语言的Hash算

的浏览器侦测与漏出）攻击。 BREACH攻击与企业处理CSRF（跨站请求伪造）攻击时采用的安全措施有关，BREACH专门针对那些拥有用户账户的网站。 在CSRF攻击中，攻击者会假冒用户并让用户

的首席研究员 Tal Aorato ‘ery 及其团队记录了攻击者用来攻击 Target 的所有工具，并创建了一个循序渐进的过程，来讲述攻击者是如何渗透到零售商、在其网络内传播、并最终从 PoS 系统