最新5個web網絡信息安全威脅

隨著互聯網的發展，網絡安全也成了焦點問題，web開啟了一個時代，也為人們的信息帶來了安全隱患，下面介紹一下最新的5個網絡信息安全隱患，大家注意防范一下：

　　下面是五種新的威脅：

　　1.點擊劫持：Sophos安全報告說這是攻擊社交網用戶最常見的方式之一。這類攻擊通常是在一個真正的鏈接上創建一個新的惡意頁面，來用一個完全不同的頁面替換真正的頁面。通常用戶會通過共享這些內容來顯示在狀態更新，而傳播這個騙局。同樣的，國內的社交網絡用戶也要謹防這一類型的攻擊。

　　其實用戶可以通過簡單的留意一下發來消息的電子郵件地址，就可以發現貓膩兒。這裡的教訓是顯而易見的：當點開一個鏈接發來的郵件時，留意一下寄件人的地址。如果它看起來不正常，請果斷刪除它。此外，確保你的浏覽器是最新版本的，何不好好利用一下他們的保護功能呢?

　　2.假調查：這類騙局與點擊劫持有所關聯，因為它試圖通過一個誤導信息引誘你點擊一個危險的信息。通常，這類騙局是由一個比較吸引人的消息開始。這裡有一個例子：

　　“天啊!看這個孩子在被開除後，對他的學校做了什麼!在這個11歲的孩子被學校開除後，他發瘋了!”好吧，這類新聞通常很吸引人。

　　然後，你必須分享這個頁面並填寫一個短小的評論之後才能閱讀該頁面。哎呀：現在你已經進入了騙子預設的調查填寫圈套了，這會幫助他們向你所有的朋友傳播這個騙局。這種調查結束後可以為這些騙子賺取金錢。這就是為什麼這種消息逐漸蔓延到社交網絡的原因。

　　3.盜賊應用：危害更為嚴重的是，假冒調查可能會連接到一個惡意應用程序上去。有時這些應用會尋找你的地址簿，並向其中的所有人發送假冒的調查來賺取金錢。其他流氓劫持應用可以通過安裝鍵盤記錄器(這是一種記錄和傳遞擊鍵順序的應用程序)或其他惡意軟件來劫持數據。其他假冒應用程序可以把你的電腦變成用於廣播惡意軟件的僵屍電腦。

　　4.亞馬遜漏洞：這是一個安全漏洞，可以允許公司服務器接收幾乎但並非完全正確的密碼。幸運的是，這種漏洞只會影響比較老的密碼。

　　這個漏洞導致亞馬遜的服務器可以接受一些非法定的密碼。例如在8位密碼之後添加了其他字符的密碼，也使得密碼不區分大小寫了。該漏洞使長密碼的優勢消失掉，導致密碼可以很容易的用軟件破解。

　　在任何情況下，都顯示新的密碼不會受到影響，但目前尚不清楚截止日期是什麼。在任何情況下，你也可以很容易的更改亞馬遜的賬戶密碼。如果你喜歡，可以更改為相同的密碼，但是它對於後台的服務器來說仍然是一個全新的密碼，仍然是安全的。