腾讯安全九月安全舆情报告发布.DG

清华和北大的招生组使出了“浑身解数”抢夺高分考生。前两天腾讯安全《九月安全舆情报告》发布Facebook数据失窃事件引关注

近日，腾讯安全反病毒实验室发布《九月安全舆情报告》，详细回顾了9月安全热点事件。其中，Facebook遭不法黑客利用View As功能漏洞发动攻击，约5000万用户账户受到影响;英国航空公司遭受Magecart组织入侵，大量客户数据被盗;恶意软件Xbash将僵尸络、勒索软件功能集成传播，造成大量用户中招

受安全热点事件影响，数据泄露、漏洞安全、恶意软件三个话题热度较上月分别有不同程度的增幅，挖矿木马有明显下降趋势。此外，9月其他热门话题包括挖矿木马、攻击事件、勒索敲诈、IoT安全等，同样值得密切关注。

Facebook数据失窃影响千万用户 隐私保护亟需提升

涉及隐私的用户数据总是被不法分子盯上，近期的Facebook似乎正陷入多事之秋。9月25日，Facebook官方博客公布一则消息，因自身平台的View As功能方面存在漏洞，导致攻击者可以完全接管、支配用户的账户，直接受影响用户数量近5000万。尽管Facebook称该漏洞已被修复，并采取了重置账户等防护措施，仍有4%的用户受到此次事件的影响。

与Facebook有着同样困扰的还有英国航空公司，其在9月6日对外发布声明，称公司内遭遇不法黑客攻击，客户数据被盗，直接导致了约380,000名客户个人信息泄露。该公司怀疑是Magecart组织注入窃取敏感数据的脚本，窃取了其公司站和移动应用程序中的数据。

随着各种联智能设备的爆炸式增长，用户隐私安全问题发生的频率也进一步升高

。对此，腾讯电脑管家安全技术专家提醒广大企业用户及络管理者，提升技术水平、加强管理措施来进行提前防御，是阻断不法分子入侵的有效方式。

Redis漏洞问题备受关注 腾讯安全专家支招防御

国内功能漏洞问题同样值得关注。近日，腾讯安全云鼎实验室发现一起针对云上服务器利用Redis未授权访问漏洞的入侵挖矿事件，不同以往的是，此次入侵行为主要瞄准大型云服务商提供的服务器，并且入侵手法具备扫描感染、进程隐藏等多种能力，给企业用户络安全造成极大的威胁。