目录

要闻与观点

盘点：2015年那些值得深思反省的安全大事件

【安库摘要】OPM事故、Hacking Team、戴尔公司的高危root证书、史考特证券数据泄露事件以及Ashley Madison……过去一年当中正有越来越多的企业和组织成为网络犯罪活动的受害者。

【来源】51CTO

2016年十五大网络安全发展趋势预测

【安库摘要】十几家厂商及分析师针对2016年做出的展望，包括：物联网身陷危机、敲诈勒索抬升、网络犯罪成为一种服务、恶意电子商务入侵社交网络等。

【来源】E安全

如何应对云应用带来的安全问题?

【安库摘要】为确保理解并且解决云应用给企业带来的重大安全挑战，企业需要额外的洞察力和有关背景知识。为此，不妨问一下如下几个问题：如何知道雇员们在使用哪些云应用?其风险如何?企业是否知道这些云应用会暴露哪些文件和数据?

【来源】TechTarget中国

外媒速递

警告：IOT或引起未来互联网安全动荡

【安库摘要】在看到各种规模的企业糟糕的安全做法后，笔者并不看好企业将互联网连接到以前未联网的产品的做法。使用闭源代码的联网设备都可能构成安全威胁。这并不是猜测或者假设，这肯定也不是阴谋论，这就是现在发生的事情。

【来源】网界网

【原文标题】警告：未来互联网安全动荡

安全简讯

◆美监狱系统漏洞存在13年，提前释放服刑者3000多人

这一系统漏洞在2012年首次被发现，然而修复工作却以种种理由一推再推，以至于现在都没有修复该漏洞。（Freebuf）

◆网站安全报告：受攻击城市排名北京第一苏州第二

补天漏洞平台显示，由于网站漏洞一年或导致55亿条信息面临泄露，而网站漏洞修复率却不足一成。（新华网）

漏洞与威胁

◆量子加密神话破灭？破解论文出现

来自瑞典的研究已经发现，如今许多量子密码系统的基础方法：能量-时间的纠缠态容易遭受攻击。（安全牛）

◆最新数据泄露信息简讯

光明乳业某设计不当导致爆破导致235万订单泄露；安徽某商业银行高危漏洞服务器沦陷，全站数据泄露；Mao10cms最新版(v4.x)遭SQL注入；协程信息旅行社系统21处SQL注入漏洞；中国电信某省系统漏洞泄露全省千万用户业务订购信息。（安华金和）

安库观察

以上新闻来源于国内外专业网站和微信公众号，恕不一一列举。

编辑：老杨（yangwf@csochinese.com）

公众号：安库观察（CSOChinese）

安库观察“安全早新闻”每天早晨7点左右发布，为您摘编全球过去24小时内最新的信息安全精彩文章和资讯。如果您感觉本文还略有价值，欢迎转发分享，并请在下方点赞支持！

查看往日安全早新闻，请点击下方菜单“历史新闻”。

订阅安库观察，请查询公众号“安库观察”，或搜索“CSOChinese”。长按下方二维码可扫描关注。http://ww3/large/53837748jw1ezbj4qcnsjj2076076t91.jpgIOT或引起未来安全动荡" TITLE="12月25日安全早新闻：2015安全大事件盘点 IOT或引起未来安全动荡" />