支付卡漏洞、Heartbleed漏洞以及前不久曝光的Shellshock漏洞，讓人們深深意識到信息安全形勢的嚴峻。然而一波未平一波又起，上周又曝出了俄羅斯黑客利用微軟Windows系統中的漏洞對歐美國家政府、北約，以及烏克蘭政府展開間諜活動。報告稱，俄羅斯黑客攻擊的目標還包括歐洲的能源和電信行業公司，以及美國一些未披露的學術機構。

俄羅斯黑客利用Windows系統漏洞展開間諜活動

[[121289]]

據了解，該漏洞影響win vista,win7等以上操作系統，利用微軟文檔就可以觸發該漏洞，而且該漏洞為邏輯漏洞，很容易利用成功。當前樣本已經擴散且容易改造被黑客二次利用。

Windows任意代碼執行0day(CVE-2014-4114)分析報告

另外，上周谷歌曝出的新SSL安全漏洞也值得大家關注。據路透社報道，三名谷歌研究人員在廣泛使用的SSL網頁加密技術中發現了一處安全漏洞。研究人員稱，黑客可以利用這一漏洞發動Padding Oracle攻擊，竊取數據。這一問題出現在已有18年之久的SSL 3.0加密標準中，該標準被廣泛用于網頁瀏覽器和網站。

谷歌稱發現SSL網頁加密漏洞 或引發攻擊

[[121290]]

緊接著，Google發布了一份關于SSLv3漏洞的簡要分析報告。根據Google的說法，該漏洞貫穿于所有的SSLv3版本中，利用該漏洞，黑客可以通過中間人攻擊等類似的方式(只要劫持到的數據加密兩端均使用SSL3.0)，便可以成功獲取到傳輸數據(例如cookies)。

Google發布SSLv3漏洞簡要分析報告

[[121291]]

目前，被檢測出來的網絡安全漏洞在逐年增長，而且安全漏洞的成本也在增加，但企業的安全預算卻并沒有太多增長。

據相關報告顯示，小企業安全漏洞的成本卻在下降，比例為37%;中型企業的安全漏洞成本呈小幅增長，比例為25%，而大型企業的安全漏洞成本增長最高，比例為53%。

安全漏洞的成本呈上升趨勢