每日安全简讯(20160620)

1、加拿大政党视频会议系统因弱口令遭黑客入侵，视频内容被泄露
2、美国民主党全委会入侵后续：黑客披露捐助人信息和党内财务记录
3、德国安全专家称ISIS黑客组织Cyber Caliphate或为俄罗斯幕后支持
4、审计表明：FBI面部识别数据库4亿图片不够精确且缺少隐私保护
5、印度称其警方已具备破解黑莓和中国手机能力，正着手破解iPhone
6、安全厂商报告显示，83%受测企业网络的DNS存在恶意活动迹象

【安天CERT】搜集整理（来源：slashdot、softpedia、unian、securityweek、indiatimes、traders）

{出差途中，延后}

1 关键词：默认口令
一个加拿大魁北克的报纸报道说，当地议会有一个内部的远程视频会议系统，由于使用了该应用的默认密码而被攻陷。
2 【20160617第二条信息的后续】
6 网络控制公司Infoblox第一次听说，是一家网络威胁情报公司，通过分析DNS流量来防APT攻击、恶意代码以及数据泄露等
一类“专家“的观点是：防是防不住的，边界防护也是不够的，因为几乎所有的大型企业的网络或多或少被攻击或者感染过。
因此对于企业侧安全团队的人员来说，能做的除了防护外，最重要的是如何快速发现以及弥补网络内出现的问题（含攻击或者恶意代码等）


点评1：该
点评2：黑客还是很“负责“的，是他们干的绝对不能张冠李戴，楞说是别人干的。
http://news.softpedia.com/news/h ... online-505296.shtml
莫非真的是有人为了转移视线，而一再出来暴证据？
点评3：俄罗斯被“黑”不是第一次；
点评5：中国从来不宣称有能力黑印度