軟件本是服務(wù)于我們的生活，但是隨著軟件功能和代碼的復(fù)雜度越來越高，功能缺陷和漏洞越來越多，以及黑客的故意破壞，使得我們生活中使用的各種軟件都存在著各種各樣的缺陷和漏洞，并且給我們帶來不同程度的困擾和傷害。

　　1、Year 2022/千年蟲bug

　　2022年1月4日，微軟官方表示，該漏洞與新年的變化導(dǎo)致日期檢查失敗有關(guān)，這不是防病毒引擎本身的故障，也不是與安全相關(guān)的問題。針對簽名文件執(zhí)行的版本檢查導(dǎo)致惡意軟件引擎崩潰，導(dǎo)致消息卡在傳輸隊列中。導(dǎo)致服務(wù)器無法發(fā)送電子郵件，同時拋出了以下錯誤信息：

　　2、本田、謳歌汽車系統(tǒng)漏洞

　　研究人員發(fā)現(xiàn)一個影響部分Honda(本田)和Acura(謳歌)車型的重放攻擊漏洞，黑客能夠利用該漏洞解鎖汽車、甚至啟動汽車引擎。還可以通過該漏洞獲得鎖定、解鎖、控制車窗、打開后備箱和啟動目標(biāo)車輛發(fā)動機(jī)的訪問權(quán)限，防止攻擊的唯一方法是永遠(yuǎn)不要使用遙控鑰匙，或者在被攻擊后，從汽車經(jīng)銷商處重新設(shè)置新的鑰匙。

　　3、三星手機(jī)系統(tǒng)

　　re安全研究人員在運行安卓9到安卓12版本系統(tǒng)的三星設(shè)備中發(fā)現(xiàn)了一個嚴(yán)重的安全漏洞，該漏洞允許本地應(yīng)用模擬系統(tǒng)級的活動，并劫持重要的受保護(hù)的功能。攻擊者利用該漏洞可以恢復(fù)出廠設(shè)置，刪除所有的用戶數(shù)據(jù)，撥打電話，安裝和卸載應(yīng)用，通過安裝任意的根證書來弱化HTTPS安全，所有的惡意行為都是在后臺進(jìn)行的，不需要用戶的同意。

　　4、小米-米家APP崩潰

　　2022年6月12日，小米米家App崩了，包括燈泡、傳感器、網(wǎng)關(guān)、路由器、空調(diào)在內(nèi)的所有關(guān)聯(lián)設(shè)備均無法控制。是兩個月內(nèi)米家APP第二次崩潰，理由均是網(wǎng)絡(luò)故障。經(jīng)過持續(xù)的發(fā)酵與消費者自發(fā)討論，“米家崩了”一度登上微博熱搜。“智能變成了智障”，這是網(wǎng)友們的高贊評論。

　　5、GitHub用戶信息泄露

　　2022年5 月 26 日，GitHub 披露了 4 月中旬一次安全漏洞的更多調(diào)查細(xì)節(jié)，描述了攻擊者如何抓取包括大約 10 萬個 npm 用戶的詳細(xì)登錄信息。同時，這也顯示了在將 JavaScript 包注冊中心整合到 GitHub 的日志系統(tǒng)后，GitHub 在內(nèi)部日志中存儲了 “npm 注冊中心的一些明文用戶憑證”。

　　6、特斯拉安全漏洞

　　特斯拉的無鑰匙進(jìn)入系統(tǒng)曝出重大安全漏洞，攻擊者可以通過對BLE低功耗藍(lán)牙通訊的中繼攻擊，在10秒內(nèi)解鎖一輛特斯拉 Model 3 或 Model Y。只需在車主手機(jī)或密鑰卡和車輛的附近放置一臺感應(yīng)設(shè)備，采集相應(yīng)的數(shù)字碼傳輸給汽車旁的接收設(shè)備，此時車輛會誤以為接收設(shè)備就是密鑰，經(jīng)過簡單的代碼執(zhí)行就能解鎖車輛打開車門開走汽車。

　　7、騰訊會議被暴力入侵

　　河南新鄭市第三中學(xué)一名女教師近日在家中上完網(wǎng)課后意外離世，她的女兒在一段母親給學(xué)生上網(wǎng)課的視頻中發(fā)現(xiàn)，母親生前上最后一堂課時疑似遭遇過“網(wǎng)課入侵”，有人進(jìn)入網(wǎng)課直播間播放音樂、說臟話。當(dāng)?shù)毓簿忠呀?jīng)立案，騰訊在第一時間升級系統(tǒng)。

　　網(wǎng)絡(luò)不是法外之地!也不知道這群人是什么樣的玩意兒。

　　8、釘釘會議、騰訊會議崩潰

　　2022年11月28日中午，“釘釘崩了”登上熱搜。不少網(wǎng)友反映，使用釘釘上網(wǎng)課、開會時無法正常使用，顯示“公共會議通道爆滿，暫無法創(chuàng)建新會議”的字樣。據(jù)說騰訊會議、飛書等一些免費的平臺也都崩潰，不管是免費的用戶還是付費用戶都出現(xiàn)了類似的問題。