华住集团旗下酒店开房记录疑似泄露，涉及共计约5亿条公民个人信息，售卖者称数据已在8月14日脱库，此事一经披露随即引发公众关注。

　　不知从何时开始，手机号成了注册各种账号的必要信息，短信验证码也成了各种敏感操作的验证方式。大家都知道只要不把验证码告诉别人，自己的账号安全就能得到保障。毕竟手机在自己手里，贼总不能来抢我的手机吧？但事实并非如此，短信验证码的安全隐患比想象中大的多，所以抛弃短信验证码势在必行。

　　6月13日下午，网传“2016年至2018年3月的3000万条12306数据”被泄露，其中包括“手机号、密码、支付密码、姓名、身份证号码、答案”等内容，传言在暗网售价10个比特币。（目前一个比特币的价格超过4万元人民币）。中铁总方面回应称，经核查，该网站未发生用户信息泄漏，网传信息与铁路12306网站无关。

　　今天凌晨，AcFun弹幕视频网（简称A站）发布公告，称AcFun受黑客攻击，近千万条用户数据外泄，其中包含用户ID、用户昵称、加密存储的密码等信息。

　　分布式拒绝服务攻击（DDOS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service？简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。

　　美国电视剧《越狱》里有一个情节，迈克尔斯科菲尔德将包含数据资料的硬盘扔到河里，想用这种方法销毁硬盘数据，最后，丢到河中的硬盘最终却被警察找到并恢复了数据，有数据取证专家表示，如果硬盘只是泡了水，数据恢复工作其实并不难，最终硬盘的数据被恢复了大部分。

　　一般用户在使用代理上网的时候，很多时候是不希望暴露自己的真实IP地址，但最近暴露出一个WebRTC一个特性，会暴露我们的真实IP，对于大多数浏览器例如Chrome、Firefox等都存在这种问题。

　　核武器实验室的计算机通常应该用于模拟聚变反应等事情。然而据外媒CNET报道，俄罗斯联邦核子中心的科学家却被指控试图用超级计算机来进行加密货币交易而被捕。根据英国广播公司（BBC）周五的报道，俄罗斯联邦核心中心的科学家因“未经批准将电脑设备用于私人目的，包括进行所谓的‘挖矿’行为”而被捕。

　　据英国《每日邮报》12月20日报道，从雅虎发生数百万用户数据泄露到近期WannaCry和BadRabbit勒索软件攻击用户电脑，2017年已发生了多起重大网络安全事故。尽管安全研究人员发出了多次警告，但许多人仍然倾向于使用易被攻破的密码来保护设备。

　　密码管理软件LastPass最大的特色就是跨平台功能，在Windows和Mac上，我们只需在浏览器上安装LastPass扩展即可，那么在iOS系统下的iPhone和iPad上如何使用Lastpass呢？下面我们将介绍一下具体的使用方法。

　　12月15日消息，有网友反映，南方周末的网站主页被挂了加密货币的挖矿脚本，访问时CPU会被占满。

　　长久以来，用户在12306网站购买车票，都需要安装12306自己签发的根证书，这种不便给用户带来了很大的困扰，同时还带来了种种的安全隐患，现在，12306网站进行了更新，悄然支持了由DigiCert签发的SSL证书。

　　据研究机构周一发表的研究报告，用于保护WiFi网络安全的保护机制WPA2安全协议存在重大安全漏洞，攻击者可能监听到WiFi接入点与电脑或移动设备之间传输的敏感数据，甚至也包括加密数据。

　　据《北京商报》报道，近日，全球11个国家的41家凯悦酒店支付系统被黑客入侵，大量数据外泄，包括住客支付卡姓名、卡号、到期日期和验证码。据报道，国内共有18家凯悦酒店受到影响，是这次事件中受影响最大、数量最多的国家。

　　相信很多人小时候都有个锁着自己小秘密的抽屉，然而总有人会打着不小心找东西、帮你整理的旗号而窥探。久而久之，即便并不再有什么小秘密，但也仍然讨厌别人碰你的抽屉。

　　8月15日，日本朝日电视台播报了一则扑朔迷离的新闻，许多日本内阁成员和众议院议员都收到了一封内容仅为一行字的中文神秘邮件，连野田总务大臣的事务所里也收到了删都删不完的中文邮件，而且仅在一天之内，邮件数量竟超过了5万封。

　　FBI警告私营部门停止使用俄罗斯安全公司卡巴斯基的安全软件，声称它对国家安全存在严重威胁，美国企业要尽可能快的从其系统中移除卡巴斯基。FBI优先警告了能源行业以及使用工业控制系统和SCADA系统的企业。彭博商业周刊此前称，卡巴基斯与俄罗斯情报机构有着比它声称的更密切的合作关系。

　　据正义网报道，乐视前员工阎某及其上家吴某，在乐视公司的207台服务器上植入木马病毒，对计算机系统控制进行非法牟利，日前，两人因涉嫌非法控制计算机信息系统罪被检察机关提起公诉。26日，北京市海淀区人民法院依法开庭审理此案。

　　今年3月谷歌和火狐调查发现赛门铁克未经授权错误签发大量SSL证书的严重问题。7月28日谷歌正式宣布不再信任赛门铁克Symantec旗下所有SSL证书GeoTrust、Thawte和Rapid SSL等子品牌也受到同样惩罚。赛门铁克已同意该提案外媒报道称其已经在考虑出售CA业务。

　　7月24日，记者从北京警方获悉，北京海淀一IT公司为躲避国内监管，开发“病毒”捆绑正常软件传染境外互联网，短短一年，感染全球超2.5亿台电脑，利用植入广告牟利近8000万元人民币。近日，“海淀网友”立新功，协助警方侦破了这起特大“黑客”破坏计算机系统案，目前9人因涉嫌破坏计算机系统罪已被海淀区检察院批准逮捕。

　　6月27日，一种类似于“WannaCry”的新勒索病毒席卷了欧洲，导致俄罗斯石油公司(RosneftPJSC)和丹麦A.P.穆勒-马士基有限公司等在内的多家大型企业被攻击，而且乌克兰的政府系统也遭到了该病毒的袭击。这种病毒代号为“Petya”。

　　学期末，担心考试成绩不好，大学生周某在网上发现一个“大学生修改成绩”的网页，他联系了所谓的黑客，并分两次转账两千元，对方收钱后就将他拉黑，成绩却没改变。周某发现自己上当后，没报警，而是在网上搜索了所谓的“网络警察”，以为“网警”可以冻结账户，结果又被骗走八千多元。

　　6月1日，《网络安全法》正式开始实施。作为我国第一部全面规范网络空间安全管理问题的基础性法律，这部法律的实施引发外媒关注，部分欧美相关企业、有政府背景的行业协会、政府部门以及主流媒体，对《网络安全法》表示了不同程度的担忧和焦虑。

　　过去一周，勒索软件“WannaCry”给全球许多使用旧版 Windows 操作系统的机构和普通用户带来了惨痛的经历。尽管微软早于 2017 年 3 月发布了安全补丁，但仍有许多未及时更新的用户中招。如果不能在限定时间内支付等值 300 美元比特币的赎金，他们只能眼睁睁地看着被加密的资料丢失。万幸的是，一位名叫 Marcus Hutchins 的研究人员，通过某个“自杀开关”成功阻止了该恶意软件的传播。

　　针对网传“中国此次遭受攻击的主要是教育网用户”消息，中国教育和科研计算机网CERNET网络中心15日发布声明称，“教育网并未出现大规模勒索病毒感染，也不是重灾区。”以下为声明内容。

　　近日，号称“史上最大规模”的勒索病毒“永恒之蓝”席卷全球，让普通人也感受到了黑客的破坏性。据BBC、CNN等媒体报道，恶意攻击者利用NSA泄露的Windows Oday 利用工具对100多个国家实施了超过75000次攻击，中病毒用户重要电脑文档被加密，需支付300美元比特币解锁。如何预防这种新型勒索病毒呢？月光博客下面就介绍一些简单而有效的方法。

　　上周五开始爆发的勒索病毒WannaCry，目前仍在发酵。今天上午，有着中国黑客教父之称的WiFi万能钥匙首席安全官龚蔚就此事撰写了一篇文章。

　　2017年5月12日20时左右，新型“蠕虫”式勒索病毒“WannaCry”爆发。截至目前，该病毒已经席卷包括中国、美国、俄罗斯及欧洲在内的100多个国家。我国部分高校内网、大型企业内网和政府机构专网遭受攻击，被感染的组织和机构已经覆盖了几乎所有地区，影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域。目前被感染的电脑数字还在不断增长中。

　　近年来，随着互联网的渗透和应用的普及，网络犯罪近年来呈现持续高发的状态，成为互联网上的公害之一。网络犯罪往往是有组织、成规模的。即便是那些手法最简单、最传统的，也不是一两个人能够独立完成的，而是由10人或10人以上的有组织犯罪团伙共同完成。极端情况下，还会出现几十人、上百人参与的犯罪团伙。这些犯罪团伙分工明确，相互配合，协同作案，已经形成了一条非常完整的黑色产业链。

　　一项研究指出，1991年，美国联邦通信委员会（FCC）出台规定，禁止乘客在飞机上使用手机，理由如下：1、在飞机上使用手机，会影响手机的地面基站系统。原理是，当一个人使用手机时，在不同的区域，会有不同的基站为其服务。当此人从一个区域移动到另一个，就需要重新选择基站，并切换到新的基站，这个过程是需要计算的。当有人在飞机上使用手机时，由于飞行速度很快，过区切换会非常频繁，由此加重基站的工作负担；2、手机发射的无线电波，有可能干扰机载电子系统。