健翔园IT信息网

近期大新闻德勤被黑、数千公司被黑客、Linux曝出高危漏洞!

　　事情的起因是这样的:据网络报道，德勤内部员工使用谷歌提供的google+传递公司内部重要安全信息，还把公司代理登陆凭证保存在google+上长达六个月之久。而躲藏在暗处的黑客早在去年的十月或十一月就盯上了这家树大招风的企业。最终因为员工的疏忽成功得手，入侵了德勤的邮箱系统，窃取了客户的信息。

　　悬镜点评:互联网安全已经成为了相当成熟的商业模式，任何具有商业价值的公司网站、服务器都有被的可能，这次德勤就因为相对较差的安全习惯，以及没有定期排查安全隐患而中招。德勤的例子提醒我们，时常做安检，定期做渗透。雇一个优秀的团队来做自己的网络保镖很有必要，比如悬镜安全实验室。

　　据互联网上的消息，一个自称幽灵小组Phantom Squad的组织自9月19日起向全世界范围内的数千家公司发出了信。信中要求公司支付0.2个比特币作为赎金，不然将在9月30日遭到DDoS。

　　者可以通过构建为的可执行文件 (PIE) 的恶意ELF 文件来利用该漏洞，当 Linux 内核将一个恶意的二进制文件加载到内存中时, 内核无法分配足够的内存。这种情况在 应用程序的一部分数据段将被映射到为其堆栈保留的内存区域中, 从而可能导致内存漏洞。

　　天天看着这些不是谁谁谁被黑了就是哪哪哪又出漏洞了小编心可累了，明明这么多触手可及的例子为啥还不提高的安全意识呢?大家伙没事自己都知道去医院做个体检啥的，为啥不给自己家网站服务器也做个体检呢?现在漏洞三天两头的出，比特币的按下葫芦起了瓢，要我说，没事给自己家做做互联网体检，挺好的。

　　推荐：