常见的信息安全事件包括以下几类：
有害程序事件
包括计算机病毒事件、蠕虫事件、木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其他有害程序事故等子类。
网络攻击事件
包括拒绝服务攻击事故、后门攻击事故、漏洞攻击事故、网络扫描窃听事故、网络钓鱼事故、干扰事故和其他网络攻击事故等子类。
信息破坏事件
包括信息篡改事故、信息假冒事故、信息泄漏事故、信息窃取事故、信息丢失事故和其他信息破坏事故等子类。
信息内容安全事件
利用信息网络发布、传播危害国家安全、社会稳定、个人隐私等的信息安全事故。
应用系统安全事件
涉及应用系统的漏洞被利用，导致系统被攻击或数据泄露。
第三方漏洞事件
利用第三方系统中的漏洞进行攻击，如Kubernetes、甲骨文Weblogic服务器等。
勒索软件攻击
通过勒索软件对数据进行加密，要求支付赎金以解锁文件，如WannaCry、Ticketmaster、Change Healthcare等事件。
跨域攻击
利用合法身份进行跨域转移和权限升级，难以被发现。
零日漏洞攻击
利用尚未公开的漏洞进行攻击，如Firefox和Tor浏览器的0Day漏洞。
数据泄露事件
包括Facebook、Equifax等公司的用户数据泄露事件，涉及大量个人信息和敏感数据。
这些事件展示了信息安全领域的多样性和复杂性，企业和个人需要采取全面的安全措施来防范这些威胁。