第8期安全事件

英文標(biāo)題	Hacker had access to sensitive info about Firefox bugs for over a year
中文標(biāo)題	黑客侵入火狐漏洞竊取敏感信息近一年之久
作者及單位	ZeljkaZorz，Help Net Security
內(nèi)容概述	Mozilla 公司近日表示，一名攻擊者從公司內(nèi)部竊取了大量敏感的安全漏洞信息，并有可能借此向火狐用戶發(fā)動(dòng)攻擊。該公 司表示，他們?cè)缭?2014 年 9 月就證實(shí)了一些未經(jīng)授權(quán)訪問行為，但這類行為最早可以追溯到 2013 年 9 月。攻擊者訪問了 185 個(gè)未公開的漏洞，其中 53 個(gè)屬于嚴(yán)重漏洞，43 個(gè)已經(jīng)被修復(fù)。Mozilla 已經(jīng)采取措施提高安全性，包括要求所有特權(quán)帳戶重置 密碼、采用雙因素身份認(rèn)證技術(shù)等。
新聞鏈接	http://www.net-security.org/secworld.php?id=18826