前言2018年，网络安全领域暗流涌动，攻击趋势不断攀升，T级DDoS攻击多次爆发、数据泄露事件层出不穷、勒索软件大行其道。此外，随着我国互联网行业“出海”新浪潮的来临，海外业务的激增刺激了大量海外黑客势力加入到“分蛋糕”的队伍。

一名黑客利用一个隐藏的Wi-Fi芯片开发了一种验证概念的Lightning数据线，以说明不受信任的附件可能带来的威胁，该芯片可以让黑客获得对Mac的控制权。这种绰号“O.MG Cable”的Lightning数据线，与苹果自己的官方产品非常相似。据其创建者称，当连接时，它可以传递和触发代码有效负载，甚至可能重新刷新系统。

据美国科技媒体CNET援引安全研究组织Zimperium周二发布的研究报道称，小米型号为M365的电动滑板车存在漏洞，可能会让黑客远程控制该滑板车，比如导致滑板车突然加速或突然刹车。小米的这款滑板车于去年引入美国数个城市，为一些共享电动滑板车公司所用。Zimperium认为，问题出在滑板车的密码验证过程中，该验证通过蓝牙通信完成。

瑞士政府在本月晚些时候将测试基于互联网的电子投票系统。瑞士政府表示，在这次测试当中任何能找到系统Bug的人可以获得高达50000瑞士法郎（约合50000美元）的奖金。瑞士政府这次提供的总奖金达到150000瑞士法郎（约150000美元）。

讯 北京时间2月12日早间消息，据路透社报道，美国总统特朗普周一签署一份行政命令，要求联邦政府机构向人工智能的研究、推广和训练领域投入更多资源和资金。

使用 WordPress 管理其网站的用户，很可能在其中一个插件中，找到近期曝光的那个安全漏洞。一名来自 WebARX 的安全研究人员，刚刚发现了“简易社交分享按钮”（Simple Social Buttons）插件的一个缺陷。该插件旨在方便网站管理员在文章、评论、或网站的其它部分，嵌入 Facebook 或 Twitter 等 SNS 平台的社交分享按钮。

俄罗斯新闻机构 RosBiznesKonsalting（RBK）上周报道称：作为计划实验的一部分，当局正与大型互联网提供商们商议，将该国与国际互联网脱离。这项实验的目的，是希望针对该国议会在 2018 年 12 月提出的拟议法律，提出反馈和修改意见。法案初稿决定向俄罗斯互联网服务提供商提供授权，使之能够确保 Runet 在遭到境外侵犯的情况下保持独立。

上周五，苹果发布了旨在修复严重安全漏洞的iOS软件更新12.1.4版本，除了修复 FaceTime群组通话的安全漏洞，还修复了“内存崩溃问题”以及一个获取内核优先权运行恶意代码的安全漏洞，以及实况照片漏洞。但是据许多升级后的用户反映，升级12.1.4版本后引起了SIM卡识别故障，丢失WiFi连接等等网络连接问题。

昨天Matt Miller在Blue Hat的演讲中披露了一些惊人的统计数据。根据微软安全响应中心收集的数据，这些数字清楚地证实了我们多年来一直在说的话：与在现实中遭遇破坏的方式相比，将Windows和Office补丁推迟长达30天而受到恶意软件攻击的可能性微乎其微。

纵观 2018 年网络安全事件，网络犯罪分子攻击手段变幻莫测，除了零日漏洞的利用外，勒索软件、恶意挖矿大行其道，区块链领域险象环生，暗网数据泄露更是层出不穷，而且攻击渠道日益变幻，IoT 设备、工业网亦成为不法黑客的攻击重点，以上这些皆都为整个网络空间安全环境带来全新挑战。