一周安全要聞：黑客中介Hacker’s List誕生
原創回顧上周，一則關于黑客中介Hacker’s List網站的報道非常值得關注。該網站光明正大的提供“黑客服務”，網站上的某些條例很明顯是違法的，但是該網站在其長達10頁的規定條款中，卻告誡用戶“不要用于非法用途”。有律師表示，這種打擦邊球的網站，還是存在一定觸碰法律底線的風險的。另外，美英兩國將深化網絡安全合作，微博、搜狗輸入法等APP通過明文傳輸，Oracle發布漏洞預警等報道也值得大家關注。
Hacker’s List網站采用了中介網站的形式，給雇主和職業黑客提供了有保障的交易。自從有了這種服務后，一個技術白癡也將有機會拿到boss的郵箱權限。在該網站的hack任務榜上小編發現，其醒目地列出了“黑掉Facebook賬戶”、“黑掉Gmail賬戶”、“黑掉某網站”，以及“黑掉某商業賬戶”等等任務……
幫你雇傭黑客：提供“黑客服務”的網站Hacker’s List
世界上每時每刻都在發生的網絡攻擊事件，也許你很難想象全球范圍內所有攻擊活動進行時的壯觀場景，也很難了解網絡攻擊和攻擊背后的組織是怎樣的。FireEye公司“網絡威脅地圖” 、挪威公司的IPViking地圖等網絡攻擊實時追蹤系統可以帶你一覽無余。
近日，360公司發布的《2014年中國互聯網暗黑世界研究報告》顯示：QQ盜號、流氓和誘導推廣、外掛和色情網站四大互聯網暗黑方式已成侵害PC用戶最主要的手段，其中流氓和誘導推廣較前一年增加了8%，成為互聯網灰色產業鏈中規模最大的牟利方式。
回顧2014年，我們會發現不只是PC用戶正在遭受侵害，移動設備用戶也在面臨著安全威脅。近日，McAfee實驗室在其官方博客上稱，其研究人員發現很多應用程序對移動設備的行為進行跟蹤，并將跟蹤收集到的數據通過明文HTTP傳輸，發送到應用程序開發者的服務器。而這種做法極易導致個人信息以及企業數據被黑客截取，造成數據泄露。
針對目前日益嚴峻的網絡安全形勢，在前不久召開的聯合新聞發布會上，美國總統巴拉克·奧巴馬和英國首相大衛·卡梅倫表示將致力于擴大兩國在對抗網絡犯罪和網絡戰方面的合作。奧巴馬表示：“鑒于網絡威脅風險的不斷增長和逼近，我們決意拓寬兩國網絡安全協作。”卡梅倫也表示，兩國將“深化網絡安全合作”，努力“應對新的威脅”。
【預警】：
Oracle在上周二發布了本年度第一個安全補丁升級(CPU)公告，隨之而來的，還有一些令人不安的漏洞預警。其中，在Oracle電子商務套件有一個嚴重的漏洞。在該漏洞中，Oracle數據庫內的PUBLIC角色在DUAL表中被授予了索引權限，也就是說任何用戶都可以在該表創建索引。 Oracle官方表示，當前漏洞已修復。
Oracle發布嚴重安全漏洞預警：CVE-2015-0393
最近趨勢科技發出安全預警表示，新一輪勒索軟件在中國開始蔓延。該病毒會偽裝成郵件，病毒附件一旦被運行，用戶計算機上的私人文件就會被加密導致無法打開; 如果用戶不支付贖金，文件將可能永久無法解密。
