本文目录一览：
- 1、最近有个新的黑客组织叫CLAY，是真的吗？
- 2、微软被曝监听用户录音，网络安全事件为何屡禁不止？
- 3、俄黑客为什么要攻击平昌冬奥会？
- 4、印度航空450万数据被黑客盗取，航空公司将承担怎样的责任？
最近有个新的黑客组织叫CLAY，是真的吗？
CLAY这个名字，应该是源于《我是谁没有绝对安全的系统》这部电影他们估计刚出来的吧，之前没怎么听说过。Leader听说叫马克思，我直接好家伙，这些名字直接照搬电影，不过也正常，用代号嘛，匿名性更强。之前渗透过几个小站，提权webshell，发现目录里面有一个 CLAY黑盒测试报告. txt，我直接一惊，这竟然是二手的。最重要的是我看报告里写，“我们并未查看，窃取，修改任何数据，请见谅”这种非授权黑盒测试我也是第一次见。听说他们还有0day，就很那个。这种组织，我挺看好的。
微软被曝监听用户录音，网络安全事件为何屡禁不止？
最近网络事件频繁，归根究底还是利益动人心。其实不仅仅是这次的微软事件，在2018年也发生了很多事件。在2018年8月23号，国泰航空公司发布了一条消息说930万客户个人信息泄露。在2018年8月初，网上的获取短信验证码盗刷案。在2018年8月，很多人手机上收到的短信验证码，但自己却未进行个人操作，支付宝或是银行卡的钱却被人转走了，这是一场非常恶劣的网络安全事件。
网上黑客利用各个支付软件的漏洞，通过获取短信验证码，从而进行钱财转移。在2018年。在微信上流传出一张图片，微信上有人宣称，他手里有5亿条华住酒店的个人信息。还有浙江省考生1000万条学生信息以及顺丰3亿多条物流信息泄露。以上都是在2018年的发生的比较恶劣且影响比较大的网络安全事件。
从上面的事件中我们可以看出，网上黑客们都是通过盗取用户信息，从而出售换钱。这些信息的流出可能会被有心人利用到从而进行勒索，欺骗敲诈。这些造成的影响极其恶劣。这次微软的事件，其本质也和上述网络安全事件差不多，通过窃取用户个人的信息，从而利用这些个人用户数据和其他人做交易。
利益动人心，黑客们只需要动一动手中的键盘就可以获得大笔的金钱收入。何乐而不为？这就是近几年来网络安全事件频繁的根本原因。同时也是近几年来商业犯罪频繁的根本原因。
俄黑客为什么要攻击平昌冬奥会？
美国情报部门称，在2018韩国平昌冬季奥运会举办期间，俄罗斯军方出动黑客攻击了韩国政府和冬奥会主办单位使用的数百台电脑和网络，以报复俄罗斯运动员因禁药丑闻被禁止参赛事件。
据消息，韩国平昌奥运会于2月9日举行开幕式时，一批俄罗斯军方情报部门的黑客发动攻击，同时隐藏了IP地址。两名美国政府官员说，估计有多达300部与冬奥会相关的电脑被黑客入侵，无法正常操作。据了解，当晚韩国互联网、广播系统和奥运网站均受到干扰，许多已经付款的观众无法打印门票，导致许多座位空余。
美国情报机构称，俄罗斯军方情报部门的特工早于一月已经成功入侵韩国的路由器，在冬奥开幕会当天释放出恶毒软件，这种方式使他们能够搜集到所需情报或攻击电脑网络。美国官员表示，路由器恶意软件的开发成本非常高昂，俄罗斯可能只在有助于实现高价值目标地区才使用它。美国官员说，他们也担心俄罗斯黑客会故技重施。他们强调，虽然这是韩国内部的事情，但他们会密切留意。如果韩国当局发出请求，美方会提供协助。
冬奥开幕后，一个与俄罗斯军方情报部门有联系的黑客组织“奇幻熊”(Fancy Bear)还故意公开一批国际体育名人的电子邮箱。2016年巴西里约热内卢夏季奥运会期间，该黑客组织的成员也使用过同种手法发动攻击，当时公开了一批知名运动员的药检档案。
韩国平昌官员承认在2月9日冬奥会开幕式上，奥运会相关设备曾遭受到网络黑客的入侵，但拒绝确认俄罗斯是否对此需要负责。韩国官员在回复记者提问时表示：“我们知道问题的根源，此类问题经常在奥运期间发生。我们与国际奥委会决定，不会公开这次攻击行动的源头。”
分析人士猜测，这场混乱是俄罗斯对国际奥委会的“报复”。国际奥委会因违禁药物事件禁止俄罗斯参加冬季奥运会，虽然有些运动员被允许以“来自俄罗斯的奥运会运动员”的身份参赛，但他们无法在制服上展示俄罗斯国旗，即使他们赢得了奖牌，赛事现场也不会奏响俄罗斯国歌。
印度航空450万数据被黑客盗取，航空公司将承担怎样的责任？
在一家大型航空公司报告的最新违规行为中，黑客窃取了全球约 450 万印度航空乘客的数据。印度航空公司在周五晚些时候发布的一份声明中表示，姓名、信用卡号码和护照信息都被盗取了数据。这家国有巨头表示正在“保护受感染的服务器”，并在数据安全方面使用“外部专家”，并与信用卡公司合作。
该航空公司是这样表示的：“我们对由此造成的不便深表歉意，并感谢乘客的持续支持和信任。”近年来，许多航空公司都遭受了数据泄露的打击。在2018年网络攻击中有400,000名乘客失踪后，英国航空公司去年被英国监管机构罚款2800万美元。
在 2018 年丢失超过 900 万客户的详细信息后，国泰航空被罚款 70 万美元。低成本航空公司易捷航空去年表示，黑客窃取了大约 900 万客户的电子邮件和旅行详细信息。印度航空公司在 3 月份宣布，其数据处理公司 SITA PSS 已于 2 月份通知其网络攻击。该航空公司表示，此次违规涉及在 2011 年 8 月至 2021 年 2 月期间登记的个人数据。
为大部分航空业提供 IT 备份的 SITA 当时表示，它已成为影响许多航空公司的“高度复杂攻击”的目标。印度航空是星空联盟航空公司联盟的一部分，SITA 负责其飞行常客计划的计算机操作。联盟中的其他航空公司在 3 月份就网络攻击向乘客发出警告，但大多数航空公司表示，他们只访问了姓名和飞行常客号码。
然而，印度航空的客户不太可能是 SITA 黑客的唯一受害者。 该公司在一份声明中告诉 Bleeping Computer，多家航空公司的客户受到影响，包括乘坐新西兰航空、国泰航空、芬兰航空、济州航空、汉莎航空、马来西亚航空、SAS 和新加坡航空的旅客。