一周安全要聞：十大白帽黑客出爐 三大運營商系統曝漏洞
原創網絡攻防，漏洞為王。2015年網絡空間硝煙不斷，十大白帽黑客團體排行新鮮出爐，中國三支團隊入選;來自Cybrary的一份最新的網絡安全工作調查揭示了最熱門最受歡迎的安全認證與技能;你是否還死性不改的堅持用123456作為密碼，醒醒吧，他已經連續兩年穩定全球安全性最差密碼榜首了;免費用流量是真是假?三大運營商流量計費系統被曝存漏洞;2016網絡安全新趨勢:手機超PC成頭號攻擊目標。
2015年網絡空間硝煙不斷：一方面，俄羅斯APT28組織攻擊美國大型企業、疑似美國Duqu2.0入侵俄羅斯廠商卡巴斯基事件分 別曝光，雙方攻擊者都使用了Windows內核漏洞作為制勝法寶;另一方面，全球漏洞交易市場活躍，法國Zerodium明碼標價收購漏洞，意大利 HackingTeam販賣漏洞的郵件、攻擊代碼更是隨著400G內部數據泄露而大白于天下，漏洞無疑就是網絡空間的精準導彈甚至核武器級別軍火。
來自Cybrary的一份最新的網絡安全工作調查中顯示，網絡和應用程序安全，GRC/信息保障，惡意軟件威脅等被認為是網絡安全工作中最重要的工作。據悉，Cybrary成立于2015年，是互聯網上最大的網絡安全社區，并幫助推動網絡安全行業，提供人與免費資源，幫助用戶隨時隨地學習和成長。
不知你設置的密碼是否足夠安全呢?近日，德國一研究院公布了2015年度最差的10個密碼，其中最差密碼排名第一的是“123456”，而去年該密碼也是高居榜首。據有關報道，德國波茨坦大學哈索·普拉特納研究院最新研究報告表明“123456”依然是使用最廣的密碼，也可以認為該密碼是最糟糕的密碼。
以往時常曝光運營商“流量偷跑”的情況，不過近日卻可能出現了客戶免費多用流量。日前，國內烏云漏洞平臺就曝光了中國移動、聯通和電信三大運營商共同存在的一項流量計費漏洞，也就是說客戶就算使用的流量超出了套餐，也可利用該漏洞繼續免費使用超出的流量。
外媒Fast Company報道稱，關于網絡完全問題，人們的防御意識還是很薄弱。網絡安全公司副總裁Micro Focus表示：“人們習慣于在線生活，這是好事，但他們卻被黑客完全地、無情地、大力地利用了。”此外，政府和企業同樣也是。
你的手機、你家的電視機頂盒、甚至你取款的 ATM，都是基于林納斯·托瓦茲做的 Linux 系統改的。幸好他也是不收專利費。他是誰：林納斯·托瓦茲(Linus Torvalds，1969- )，他是開源系統 Linux 的創造者，一個熱愛自由的黑客。你現在用的電子產品，或多或少都跟這個人做的操作系統有關系。好奇心：林納斯·托瓦茲說，他的成功主要是因為他很懶，而且喜歡授權別人。這個認為娛樂價值高于商業的黑客，成了我們大部分科技產品的源頭。
技術解析：
作為一名維護生產環境Linux服務器的系統管理員，在有些情況下，你需要根據地理位置，有選擇性地阻止或允許網絡流量。比如說，你遇到了拒絕服務攻擊，這些攻擊主要源自在某一個國家注冊的IP地址。
關于網絡安全有一個非常有意思的事，就是隨著技術的變化，古老的網絡攻擊方式還會再次被利用。正如中間人攻擊(MiTM)。這種攻擊的目的很簡單，就是在有線或者無線連接的中間放置一個攻擊者。但是，隨著云計算、物聯網(IoT)、BYOT等網絡技術的發展，攻擊者也開始尋找新的方式以使那些古老的攻擊方式可以重新被利用。
這款惡意軟件被命名為 ProxyBack，首次發現是在2014年的3月，但是它的詳細情況以及運作模式最近才被研究人員分析完善。安全公司Palo Alto Networks的研究人員相信歐洲的教育機構和普通家庭已經是這款惡意軟件的首要目標，利用這些計算機就可以完成非法流量網絡攻擊。這些受感染的計算機不是用于隱藏惡意攻擊者的真實IP地址，而是作為代理提供服務。
其他：
