游戏安全资讯精选 2017年第十一期 英国彩票网遭遇DDoS攻击，中断90分钟 微软“10月周二补丁日”发布63个漏洞补丁

摘要：英国彩票网遭遇DDoS攻击，中断90分钟，微软“10月周二补丁日”发布63个漏洞补丁，云栖大会安全发布汇总，高防降价90%，亚洲首个“芯片级”加密

【本周游戏行业DDoS攻击态势】

【游戏安全动态】

英国彩票网遭遇DDoS攻击，中断90分钟点击查看原文

点评：10月7日，英国彩票网遭遇DDoS攻击，持续90分钟，造成大量的现金损失。攻击者在访问流量最高的周六瞄准英国最大的彩票网，可以预测是早有预谋。目前，官方还没有确认这起攻击是否与赎金有关，或者可能是经后更大攻击来袭的“前兆”，也有可能是比较小的彩票网站发起的报复性攻击。

【相关安全事件】

微软“10月周二补丁日”发布63个漏洞补丁点击查看原文

概要：2017年10月10日，微软发布了针对各种产品已被确认和解决的漏洞的每月安全建议。本月的安全公告解决了63个新漏洞，其中28个评级为重要级别，35个评级为重要。 这些漏洞影响图形化功能、Edge、Internet Explorer、Office、Sharepoint、Windows图形显示接口、Windows内核模式驱动程序等。

漏洞影响范围:

Internet Explorer

Microsoft Edge

Microsoft Windows

Microsoft Office and Microsoft Office Services and Web Apps

Skype for Business and Lync

Chakra Core

点评：首先，建议用户打开Windows Update功能，然后点击“检查更新”按钮，根据业务情况下载安装相关安全补丁; 第二步，安装完毕后重启服务器，检查系统运行情况。 注意：在更新安装升级前，建议做好测试工作，并务必做好数据备份和快照，防止出现意外。

【云上视角】

云栖大会安全发布汇总，高防降价90%，亚洲首个“芯片级”加密点击查看原文

概要：在本届云栖大会上，阿里云安全解构云上极致安全的设计蓝图，宣布云盾DDoS高防IP降价90%，加密计算技术开始为云上用户提供“芯片级”数据保护。

阿里云首席安全科学家吴翰清宣布阿里云· 云盾高防IP首次降价，用户只原来十分之一的价格，即可享受到稳定、智能，高达300G DDoS防护能力。

Intel也与阿里云达成技术合作。双方联合发布加密计算技术：以Intel® SGX (Intel® Software Guard Extensions)可信执行环境作为基础，确保加密数据只在安全可信的环境中计算，将云上数据保护做到“芯片级”。

点评：高防降价背后，是安全的普惠，加密计算发布的背后，是数据安全保护的决心。

通过高防降价，云盾把300G的DDoS防御能力，变成了行业“标配”。这也意味着，为企业提供合格的DDoS防护，300G会是基本的“门槛”。通过技术更新，和更精确的风控，整体的规模化优势，阿里云· 云盾得以把云计算的红利，真正回馈给客户。

吴翰清提到：“我们把300G视作DDoS防御服务的‘分水岭’：只能防住300G以下的抗DDoS产品，都是‘无效’的；基于云盾的技术革新，300G会成为更多企业都能用上的默认DDoS防御能力。”

阿里云目前也成为了亚洲范围内首家提供加密计算能力的云服务提供商。

一方面，阿里云正在用加密计算，保护云服务器密钥和内部敏感信息，让云上更安全；另一方面，通过阿里云神龙云服务器，提供“芯片级”的数据保护，只有用户才能看到并使用自己的数据。

原文链接