要点速览
- 上海虹桥机场东航飞机反推操作失误撞击廊桥,无人员伤亡
- 潜伏近十年的恶意软件Fast16被曝光,可篡改高精度工程仿真计算结果
- 网络诈骗活动持续活跃,包括X广告欺诈、钓鱼邮件及网站植入信用卡 skimmer
- 网络安全从业者负责任披露漏洞行为获肯定
一、实体安全与公共设施事件
- 上海虹桥机场发生飞机反推操作失误事件,东方航空一架飞机在操作反推时撞击廊桥,目前无人员伤亡报告。— via 1
二、网络攻击与恶意软件事件
- 2005年由国家设计的恶意软件Fast16被曝光,该蠕虫通过内核级拦截可执行文件,静默改写浮点计算结果,可破坏用于结构分析、碰撞模拟等高精度工程套件(包括伊朗核武研究报告提及的LS-DYNA)的计算精度,曾在VirusTotal潜伏近十年未被发现,其破坏方式为通过蠕虫在网络中部署驱动,污染所有机器的计算结果并消除交叉校验的可能。— via 1
- 攻击者通过混淆的WebSocket后门在数百个被攻陷的网站中植入信用卡 skimmer,将窃取的信用卡信息回传至攻击者的命令与控制(C2)域名,相关细节已公开披露。— via 1
三、网络诈骗与安全实践事件
