转载

一周安全要闻：XCode编译器藏毒思科路由器被入侵

9月18日，微信朋友圈开始流传一篇报道，一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马，网易云音乐被证明中招。其中，乌云网公布的一则分析报告:XCode编译器里有鬼 – XCodeGhost样本分析，这份纯粹的技术分析报告引爆中国iOS生态链的众多开发者。

据分析，受XCodeGhost事件影响的APP可能有30多款，包括微信、网易云音乐、网易公开课、我叫MT、同花顺、南京银行、南方航空、中信银行行动卡空间、名片全能王、愤怒的小鸟2等等比较熟知的应用。为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具。

9月19日，#XcodeGhost#始作俑者@XcodeGhost-Author 向公众致歉，称这是一个“实验”、“并未制造威胁性行为”，并上传源码供研究人员分析，业内人士从源码判断“可信度较高”。

iOS遭遇最大危机?Xcode事件波及数十主流App数亿用户

XCode病毒事件之XCodeGhost样本分析

美国互联网安全公司FireEye旗下安全部门Mandiant周二称，他们发现一种新的针对路由器的攻击手段，允许黑客盗取海量数据，又不会被当前的网络安全防御系统检测到。

思科路由器被黑客疯狂入侵海量数据危险

网络安全是一个不断演进的议题，现在主要指的是网络空间安全，不仅包括互联网安全，还包括空间中的国家安全、社会安全、经济安全等更广泛内容。中国高度重视网络安全，2014年2月召开中央网络安全和信息化领导小组第一次会议，明确指出网络安全事关国家安全。

专家谈中美网络安全:双方都上升到国家战略

埃及的独立安全研究员Mohamed M.表示，他在星巴克上发现了三个严重漏洞。黑客可以通过利用其中简单的点击劫持漏洞，获取受害用户账号的权限。

星巴克官网曝严重漏洞会员账户存盗窃风险

趋势科技的安全专家披露一个名为铁虎行动(Operation Iron Tiger)网络间谍活动，趋势认为这疑似是中国黑客所为，攻击目标是美国国防承包商。并且已经窃取了上万亿份的数据，包括邮件、战略规划文件、以及其他较为机密的信息。

铁虎行动：已窃取美国国防部上亿份数据