2017年10月30日 星期一?馬哥教育新聞快報(bào)

導(dǎo)讀：亞馬遜智能門鎖發(fā)布+jQuery官方博客被黑了

每日一句

當(dāng)我選定了長跑，那么我也就篤定的、風(fēng)雨無阻的去堅(jiān)持了下來。

早報(bào)內(nèi)容

0.壞兔子勒索軟件同樣使用了NSA EXP
“壞兔子”勒索軟件閃擊歐洲的俄羅斯、烏克蘭地區(qū)之后，美國地區(qū)也有報(bào)告受到了影響。與此同時(shí)，安全研究員也發(fā)現(xiàn)了更多關(guān)于此勒索軟件的具體情況，最開始的時(shí)大家普遍是認(rèn)為這款勒索軟件是利用SMB掃描機(jī)制在臨近計(jì)算機(jī)設(shè)備上傳播開的，但最近Cisco Talos以及F-Secure的研究結(jié)果發(fā)現(xiàn)壞兔子中同樣使用了NSA EXP——Eternalromance (永恒浪漫)。
這已經(jīng)是今年中第三次發(fā)生的利用NSA 的Shadow Brokers工具（本次包含的ETERNALROMANCE）的全球性勒索病毒事件。

1.Ursnif 銀行木馬在日本迅速傳播
Trojan Ursnif背后的攻擊者現(xiàn)在將日本作為其首要目標(biāo)之一，從上個(gè)月開始他們就通過垃圾郵件活動(dòng)分發(fā)銀行木馬。Ursnif（或Gozi）多年來一直瞄準(zhǔn)日本以及北美，歐洲和澳大利亞。但根據(jù)最近的IBM X-Force對(duì)惡意軟件的分析，黑客們已經(jīng)加強(qiáng)了日本的Ursnif 攻擊，還增加了新的目標(biāo)和新的逃避監(jiān)測(cè)方法。
Ursnif 銀行木馬程序其實(shí)是 2016 年金融業(yè)中最活躍的惡意軟件，在 2017 年仍然保持了主導(dǎo)地位。” 從 2016 年 9 月開始活動(dòng)以來，Ursnif 的運(yùn)營商在 2017 年 3 月下旬開始非常活躍。

2.與美國大選黑客操縱相關(guān)的一臺(tái)服務(wù)器中的投票內(nèi)容已經(jīng)消失
美國大選的黑客入侵事件按照法律程序目前仍然在調(diào)查之中，但現(xiàn)在涉及此案的一臺(tái)重要服務(wù)器中的內(nèi)容已經(jīng)被“神奇”地清除了。這臺(tái)被清除數(shù)據(jù)的服務(wù)器位于美國佐治亞州（在選舉中投給特朗普 16 張票），由于數(shù)據(jù)遭到清除，現(xiàn)在已經(jīng)很難進(jìn)行深度分析。
有觀點(diǎn)認(rèn)為是俄羅斯方面的黑客侵入了這臺(tái)設(shè)備并進(jìn)行了清理工作。

3.Amazon發(fā)布AmazonKey，快遞員可以打開房門遞送包裹
你會(huì)同意讓快遞員暫時(shí)地打開你的房門放置快遞嗎？今天亞馬遜宣布了向Prime會(huì)員提供一項(xiàng)新服務(wù)Amazon Key。快遞員可以獲取打開房門的權(quán)限，將戶主的快遞包裹放入屋內(nèi)。該項(xiàng)服務(wù)中包含有“安全使用權(quán)限”功能，實(shí)現(xiàn)方式由兩部分構(gòu)成：Kwikset/Yale智能門鎖以及特殊版本的云攝像頭。
這兩部分的套裝的售價(jià)目前為 $249 ，亞馬遜相信這項(xiàng)服務(wù)可以替代部分用戶藏在門墊之下的備用鑰匙，提供了便捷且安全的解決方案，但仍有用戶對(duì)此方案的安全性表示擔(dān)憂。

4.McAFEE不再允許政府審查其軟件源代碼
繼賽門鐵克表示自己不會(huì)再接受政府審查其軟件的源代碼之后，McAFEE今日也表示自己會(huì)加入這個(gè)行列，不再接受政府的源代碼審查。這家基于美國的安全企業(yè)作出決定的背后，似乎隱含的是對(duì)于目前日益增長的國家級(jí)別安全攻擊的擔(dān)憂。

5.2017年Q3 惡意URL郵件增長600%
根據(jù) Proofpoint 的新數(shù)據(jù)，2017年Q3遭到攔截的惡意電子郵件數(shù)量與前三個(gè)月前相比增長了85％，這是迄今為止最常見的威脅。該公司的數(shù)據(jù)來源是分析每天的10億電子郵件、數(shù)億社交媒體樣本以及超1.5億的惡意軟件樣本。而在電子郵件中發(fā)現(xiàn)的惡意URL地址則在Q3得到爆發(fā)，比第二季度增長了600%，與2016年Q3相比增長了2200%。

6.AI 輕易破解 CAPTCHA 驗(yàn)證碼，全新概率生成模型方法可能在文字識(shí)別上超越神經(jīng)網(wǎng)絡(luò)方法
AI在圖像識(shí)別和文本處理上的才能正在日新月異地變化著。周四時(shí)Science雜志上有一篇論文顯示AI已經(jīng)可以破解CAPTCHA驗(yàn)證碼所提出的挑戰(zhàn)了。
正如大家所知道的這樣CAPTCHU在很多站點(diǎn)是用來檢驗(yàn)人類與機(jī)器的一種驗(yàn)證機(jī)制。研究者是來自一家加州的初創(chuàng)AI企業(yè)Vicarious，他們運(yùn)用的是一種全新的概率生成模型方法（改論文表示，在場(chǎng)景文字識(shí)別任務(wù)上這種方法已經(jīng)超過了深度神經(jīng)網(wǎng)絡(luò)，甚至可能幫助人類），可已較高的準(zhǔn)確度將扭曲的隨機(jī)文本轉(zhuǎn)換成精確輸入。

7.jQuery官方博客被黑了，但庫還是安全的
最流行的JavaScript庫jQuery官方博客被未知的黑客入侵，黑客留下的名字是“str0ng”和“n3tr1x”。該官方博客網(wǎng)站（blog.jquery.com）運(yùn)行在WordPress之上 。雖然目前沒有證據(jù)表明，托管jQuery文件的服務(wù)器（code.jquery.com）也遭到破壞。被黑的博客文章URL是 – http://blog.jquery.com/2017/10/26/hacked/目前已經(jīng)刪除。

8.廣告主繼續(xù)減少，百度股價(jià)財(cái)報(bào)后暴跌 14%
百度本周發(fā)布的第三季度財(cái)報(bào)顯示，它共取得 235 億元營收，較去年同期上漲 29%。其核心廣告收入的增速繼續(xù)恢復(fù)，增長 63% 達(dá)到 201 億元。
但這跟去年同期的基數(shù)過低有關(guān)，由于接連發(fā)生醫(yī)療廣告丑聞以及政府加強(qiáng)對(duì)互聯(lián)網(wǎng)廣告稅收的監(jiān)管，百度當(dāng)時(shí)的收入下滑至近四年最低點(diǎn)。
第三季度，百度的活躍廣告客戶數(shù)量繼續(xù)下滑 7% 至 48.6 萬，但其平均每個(gè)客戶貢獻(xiàn)金額卻提升 31% 至 4.09 萬元。這種情況已經(jīng)連續(xù)三個(gè)季度出現(xiàn)。
在競(jìng)價(jià)廣告的模式下，理論上客戶數(shù)量越多、貢獻(xiàn)收入增多才正常。現(xiàn)在客戶減少，意味著增長靠從每個(gè)現(xiàn)有客戶身上榨取更多廣告費(fèi)實(shí)現(xiàn)。一個(gè)公司的廣告預(yù)算是確定的，這不會(huì)繼續(xù)。

9.樂視網(wǎng)業(yè)績?cè)庥鲅┍溃旱谌緺I收降91% 梁軍離職
樂視網(wǎng)今日發(fā)布財(cái)報(bào)，財(cái)報(bào)顯示，樂視網(wǎng)第三季實(shí)現(xiàn)營業(yè)收入5.54億元，同比降91.76%。
樂視網(wǎng)第三季度實(shí)現(xiàn)歸屬于上市公司股東凈虧損10.15億元，同比減少586.49%。
樂視網(wǎng)今年前三季度營收為60.9億元，較上年同期減少63.67%，凈虧損為16.5億元。
樂視網(wǎng)稱，由于前三季度受到關(guān)聯(lián)方債務(wù)及資金緊張、流動(dòng)性風(fēng)波影響，對(duì)公司聲譽(yù)和信譽(yù)度造成負(fù)面影響，公司廣告收入、終端收入、會(huì)員收入均出現(xiàn)較大幅度下滑。

今日花絮

中年男人油膩嗎？

這幾天，中年男人再一次被“油膩感”包圍了。始作俑者是一篇出自知名作家馮唐之手的朋友圈文章《如何避免成為一個(gè)油膩的中年猥瑣男》。
繼保溫杯之后，油膩又成為中國男性的標(biāo)簽。甚至有人總結(jié)出油膩中年男的20大標(biāo)簽，比如帶手串，腰帶上掛鑰匙，喜歡想當(dāng)年，朗誦詩后大哭等等。。。
中年男人是否油膩？
你怎么看？