一周安全要闻：2016年安全威胁态势预测

在行将过去的2015年，万物互联(IoT)以及云计算和在线交易以及被认为是安全的重灾区，但是随着恶意攻击手法和思路的不断翻新，对企业和安全厂商都带来了前所未有的严峻挑战。2016年将近，安全威胁态势将会发生怎样的变化？在本周的安全要闻中，让我们一起来看看业界的专家怎么看的。

2016年将近，飞塔旗下安全威胁研究团队FortiGuard对我们即将迈入的2016年进行了一次年度网络安全威胁预测。FortiGuard预测，攻击者研发出的愈发复杂的逃逸技术会让企业在检测和攻击后取证调查方面面临极大的压力。

此外，据明尼苏达州立大学穆尔海德分校的计算机学副教授Andrew Chen声称：“互联网好比是喀迈拉(狮头、羊身、蛇尾的喷火妖怪)。一开始时它似乎很强大，随后变得很诱人，最后变得很危险。”Chen博士对当前互联网所持的看法很难驳斥，2016年看起来更是如此。

关于DDoS攻击，来自IBM的专家表示在2016年年内，将有三种新型DDoS攻击类型迎来全面扩散。另有专家预测，2015年勒索软件即服务的成功意味着在2016年，企业将面临更多网络敲诈活动。

2016年IoT和新的逃逸技术将会引领威胁态势

2016年需要关注的十大网络安全问题

IBM预测2016年DDoS攻击发展趋势

专家预测：2016年网络敲诈勒索愈演愈烈

近日，Cybersecurity Ventures公布了2015年第四季度的网络空间500强企业名单(The Cybersecurity 500 List for Q4 2015)，与前三次评选相比，中国网络安全厂商的排名明显下滑，且上榜厂商从四家减少到三家。

2015Q4网络空间500强公布 中国厂商排名全面下滑

最近一段时间，企业的高管团队开始愈发膨胀;如今首席数据官也开始拥有自己的席位，甚至有可能接管相当一部分本应由CISO负责的工作。Gartner公司的一位分析师指出，CDO的既定职责除了进行数据管理之外，还可能包括决定数据存储位置以及数据的具体使用者。

CISO/CSO或许该让位给首席数据官了

近日，安全专家在调查中发现，来自四个厂商的蜂窝调制解调器中存在跨站脚本漏洞、跨站请求伪造漏洞和远程代码执行漏洞，并可能遭受完整性攻击。

3G/4G调制解调器曝漏洞：可致设备被完全控制

一个大约20名黑客组成的网络犯罪团伙3年间从全球各地的银行账户中盗取了10亿美元。美国和欧洲的个人及公司账户被盗7.06亿美元，还有3亿美元盗自于俄罗斯的银行账户。

俄罗斯黑客狂盗10亿美元 堪称网络犯罪行业的独角兽

对任何IT部门来说，识别并阻止网络威胁都是一场艰苦的战斗。而对于RIT这种规模的大学来说，BYOD是常态，活跃用户数量一般在16,000到21,000之间，所以，既要保护网络安全，还要尊重学术自由，这使得工作更具挑战性。

没有防火墙，如何防御网络威胁?

技术解析：

近年来智能家居日益普及，涌现了各式各样的产品，如智能电视、智能插座、智能灯泡、智能门锁、智能摄像头。智能家居为我们的生活提供了便利，带来了对未来的无限想象空间。然而，大多数智能家居产品在安全性方面的表现堪忧，可以这么说吧，就像飞机上的一颗隐形炸弹随时可能被引爆。

从智能插座看智能生活的安全隐患

Oracle作为目前市场占有率第一的数据库产品，相比其他数据库产品，自身存在的漏洞数量也是同类产品之中最多的，而且还在增长。由此，我们可以预见，数据库安全问题也将长期存在。

Oracle密码存储和验证过程剖析及防御建议

其他：

百万物联网设备或因使用相同密钥受到攻击

圣诞将至，你敢给孩子买芭比娃娃吗?

黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据

澳洲最有“名气”的十三大黑客