新闻来源:51CTO
在2010年新年前夜，因为没有人了解登陆密码，美国旧金山没法获得其紧急行动管理中心上运作的系统备份，这也许能够被视作一个不祥之兆的征兆。2011年将要以往，大家必须回望并汇总一下这一年中产生的重特大IT安全事故。在其中的一些恶性事件乃至很有可能被判定为2011年度高級连续性威协。3.15黑客入侵恶性事件

RSA董事局主席ArtCoviello在3月15日称，RSA遭受黑客入侵，获得验证的SecurID基本信息被盗取。而这仅仅不便的刚开始。在这里起数据泄漏恶性事件中， *** 黑客接着进攻了RSA顾客，包含洛克希德乔治企业。Coviello的申明让高級连续性威协(APT)变成了一个流行词汇。

APT一词最开始由美军应用，如今演化为特指对互联网连续的攻击性行为。RSA的数据泄漏在上年第二季度为其总公司EMC产生了5500万美金的损害。

APT在2011年全面爆发。丹麦国家安全局在11月称，原油、燃气和引控企业早已变成了这一繁杂进攻的总体目标，这种企业的领域密秘和商业秘密合同谈判等信息内容均遭受了盗取。据悉，有10家丹麦企业遭受了含有病原体的特别 *** 电子邮件的进攻，而电子邮件中的病原体却不容易开启反恶意程序探测器。但是，丹麦安全部并沒有表露这种APT很有可能的来源于。

修复这一系统漏洞!

YGN社会道德黑客联盟(TheYGNEthicalHackerGroup)发觉安全性生产商迈克菲的网址McAfee.com存有比较严重系统漏洞，并私底下与迈克菲获得了联络，向该企业通告了安全隐患状况。因为迈克菲一拖再拖沒有处理这种安全隐患，YGN在3月份对外开放发布了这一状况。YGN的这一行为让迈克菲十分难堪，并向顾客表述并不会有风险性。除此之外，YGN仍在苹果开发者网址上发觉 *** 安全问题的信息。YGN为越南的 *** 信息安全科学研究组织，真实身份为白帽黑客。虽然她们仅开展“社会道德”进攻，以发觉手机软件存有的缺点，可是她们在操作过程中对公共性网址开展没经受权的缺点检测违背了英国的法律法规。

芝麻开门!开源系统也遭黑

开源项目的拔尖企业MySQL.com、有着Linux.com和Linux.org的Linux慈善基金会、Kernel.org及其开源系统的OSCommerce手机软件都遭受了恶意程序的黑火。一名乌克兰 *** 黑客乃至以3000美金的价钱吆喝My.SQL网站域名的忠实用户访问限制。

你可以听见我的召唤吗?

Verizon在2010年12月发布的4gLTE互联网出現全国的大规模终断。大规模的互联网终断恶性事件在上年不只出現那么一起。黑莓的 *** 服务在10月份出現了不断四天的全世界范畴内的终断。在黑莓已经全力以赴让应战苹果iPhone的挑戰情况下，出現这类状况想来也是黑莓不愿意见到的。RIM称为的“双沉余、双容积的汇聚交换机”出現常见故障，备份数据 *** 交换机也无法激话，这造成 全世界的黑莓客户要不出現了难题，要不沒有服务项目。RIM企业在顶尖实行MikeLazaridis迫不得已因此恶性事件公布向客户致歉，并表明此次特殊的服务终断恶性事件是企业在历史上最槽糕的恶性事件。

在11月份，北美地区和欧州中间出現了短暂性的互联网技术终断。这一恶性事件显著与开展界限网关ip协议书升級的Juniper无线路由器存有泄露相关，这造成 英国宽带运营商Level3等企业遭受了危害。这一恶性事件提示大家，大家每日见怪不怪的互联网技术非常容易出現常见故障。

也许压根也不在云上……

微软公司根据云的BPOS通讯与合作模块在6月份出現了服务项目终断，先前美国亚马逊的EC2服务项目在2月份出現过浏览难题并在8月份出現了短暂性的终断。VMware的CloudFoundry服务项目在检测期内就出現了服务项目终断恶性事件。除此之外，我们不理应忘记诺斯罗普格鲁门企业。该企业早已愿意向密苏里州的二十六个 *** 机构付款五百万美金，以做为大数据中心服务项目终断的赔偿费。

到底是乌克兰黑客入侵了伊利诺斯州供水设备，還是承包单位碰巧在俄罗斯旅行?

是乌克兰地区的IP地址11月份对伊利诺斯州Curran-Gardner市区供水设备的SCADA系统软件启动进攻，远程遥控离心水泵经常电源开关并最后造成 损坏的吗?伊利诺斯州反恐怖与信息中心(STIC)在11月份对于此恶性事件递交了一份密秘汇报，但是电力能源市场分析师JoeWeiss在本月就向《 *** 》的新闻记者公布了汇报的內容。在新闻媒体竞相报导这一恶性事件的情况下，英国FBI和国土安全局表明，她们早已调研了伊利诺斯州反恐怖与信息中心的汇报，可是手上沒有直接证据可以证实这种猜想。内部人士称，互联网浏览来源于乌克兰这一疑惑现阶段与Curran-Gardner市区供水设备承包单位碰巧在乌克兰远程登录Curran-Gardner互联网相关。但是，英国国土安全局表明，恶性事件剖析仍在开展之中。

2011年数据泄漏排名榜

在4月份产生的“sony网站被黑”恶性事件造成 *** 黑客从sony线上PlayStation互联网中盗取了7700万顾客的信息内容，包含透支卡账户。这一黑客入侵恶性事件造成 sony迫不得已关掉了该服务项目。sony在5月份表明，进攻造成 其损害了1.7亿美金。

Epsilon企业在4月份称，一名 *** 黑客盗取了其大概2%的登录名和顾客详细地址，这种顾客包含了Walgreens、百思买、花旗银行、摩根银行、Kroger超市连锁店。

在Comodo、DigiNotar和GlobalSign等SSL数字证书服务提供商竞相产生数据泄漏难题之时，一名自称“Comodohacker”的二十一岁沙特学员宣称对在其中的一部分企业启动了进攻。进攻技巧包含仿冒Google资格证书，根据这类方式， *** 攻击能够盗取客户Gmail账号登录关键点，另外客户的电脑浏览器也不会传出客户所登陆的网址并并不是真实谷歌网站的警示。这一黑客入侵产生后，荷兰 *** 严禁应用DigiNotar资格证书，这最后造成 西班牙Vasco防护系统集团旗下的DigiNotar宣布破产。

美 *** 的科学研究试验室一直以来全是黑客入侵的总体目标。4月份产生的黑客攻击驱使坐落于田纳西州的棕榈岭国家级实验室关掉了其电子邮箱和互联网技术浏览。在这里起黑客攻击中，该试验室的573名员工均收到了钓鱼邮件。因为在2020年夏天收到了相近的渔叉式互联网中间人攻击，美国能源部属下的中国太平洋大西北试验室也关掉了其电子邮箱和互联网技术联接。

6月份，花旗集团认可有 *** 黑客入侵并有超出36万客户的透支卡数据信息被 *** 黑客窃取。这起黑客攻击恶性事件为花旗集团导致了270万美金的损害。

因为得克萨斯州320万群众的社保账号和私人信息被泄漏，该州审计官公司办公室辞退了其 *** 信息安全负责人和自主创新与技术总监。

11月份，有很多Facebook客户的信息流广告中出現了 *** 和暴力图片,在其中一部分是仿冒的贾斯丁·比伯(JustinBieber)和别的知名人士的艳照。Facebook迫不得已消除了这种 *** 数据信息。

爱沙尼亚相关部门拘捕了一名25岁的 *** 黑客，控告其非法入侵好几个NASA *** 服务器，造成 美国nasa的系统软件损害了50万美元。

谁在关心应用商城?

因为发觉了故意运用，Google在3月份迫不得已从其安卓应用市场左右架了大概50个安卓软件，这是一个令人吃惊的信息。DroidDream恶意程序的危害遥远超出了以前谷歌安卓销售市场遭受的一切进攻。

Anonymous黑客联盟兴起

2011年是活跃性的黑客联盟Anonymous兴起的一年。该机构一般以全世界的商业服务和 *** 部门为进攻总体目标，她们盗取数据信息后并对外开放发布，或者启动进攻驱使网址退出。因为尝试追踪Anonymous黑客联盟，该机构在上年冬天对安全生产技术企业HBGaryFederal企业启动了进攻，并造成了外部重视。据信，Anonymous领导干部了对英国科氏工业集团公司、美国银行和北约成员国的进攻，及其对纳斯达克的DDoS进攻。Anonymous在“占领华尔街”和旧金山湾区急速交通 *** (BART)的强烈 *** 健身运动中十分活跃性。

除此之外，外部觉得Anonymous还参加了对于哥斯达黎加、墨西哥、津巴布韦、土尔其、加拿大、新加坡 *** 部门和佛罗里达州同乡会的进攻行動。最近，Anonymous活跃分子将进攻总体目标转为了少年儿童 *** 和墨西哥贩毒集团公司，后面一种被指绑票了Anonymous组员。

Duqu病原体：大家并不盼望的物品

Duqu病原体在10月份被发觉。奥地利科学研究试验室CrySyS与全世界顶尖防病毒软件生产商共享了她们对这一新威协的剖析状况。

诺顿杀毒软件试验室在苏丹和沙特均发觉了Duqu病毒性感染实例。据信，Duqu病原体与震网冲击波病毒拥有 紧密的联络。Duqu为更加灵活的恶意程序传送构架，其可用以偷运数据信息。

木马病毒关键控制模块由三个一部分构成：将无赖库(DLL)引入至系统软件程序流程中的关键驱动器;用以例如载入注册表文件或实行文档等解决与指令与操纵 *** 服务器和其他系统软件操作室通讯的DLL;环境变量。

CrySyS最后发布了一个用以检测与删掉病原体的工具箱。微软公司也发布了一个常用工具，容许Windows客户手动式修复系统软件，以解决Duqu病原体威协。

Duqu病原体据信早已进行了几起对于组织的定项进攻。该病原体极很有可能在2012年大爆发。

十天暴雨

在3月份，日本地区的电子计算机遭受了一个双层拒绝服务攻击历时十天的进攻，这一恶性事件证实拒绝服务攻击是一种不易应对的威协。殊不知正当性大家刚开始全力以赴解决时，进攻嘎然而止，另外恶意程序忽然给与丧尸电子计算机致命一击，毁坏了其文档并让设备无法启动。迈克菲的安全性权威专家称，进攻是由北朝鲜进行的，全部进攻设定极其繁杂——40个指令与操纵 *** 服务器、能对于检测开展的编码、多种数据加密表，这种早已遥远超出了启动合理DDoS进攻的必须。迈克菲的见解是：这起被称作“十天暴雨”的进攻恶性事件致力于侦查和评定韩国国会和军事承包商的解决速率，这针对日后启动破坏性进攻是一个十分有使用价值的资源。