新型比特币勒索惊现Linux服务器+新型Office攻击使用浏览器“双杀”漏洞【马哥教育新闻快报242期】

2018年04月19日 星期四【马哥教育新闻快报241期】
导读:新型比特币勒索惊现Linux服务器+新型Office攻击使用浏览器“双杀”漏洞


每日一句


一个能影响你心情的人,肯定是你最在乎的人;一份能左右你悲喜的情,肯定是你最看重的情。


早报内容


1.新型比特币勒索惊现Linux服务器
近期,腾讯云安全团队监测到云上Linux服务器开始出现比特币勒索事件。用户在访问自身Linux服务器的时候会出现相关勒索信息,并且发现服务器中除必要系统文件外的一些其他文件均被粗暴删除。
如果没有及时对数据文件进行备份,被删除的数据文件可能无法找回,只能请第三方数据恢复公司帮忙进行恢复。
在此之前,黑客一直是在Windows环境下通过勒索软件来进行文件加密勒索的行为。影响最大的一次是发生在2017年5月12日,在全球近百个国家共同爆发了规模浩大的WannaCry比特币勒索病毒。而这次是首次在云上发现Linux服务器遭比特币勒索。

2.Google 的云端数据库Cloud SQL:开始支持 PostgreSQL
谷歌今日宣布其企业级关系式数据库服务 Cloud SQL 不只有 MySQL 可以选择,现在开源数据库 PostgreSQL 也可在 Cloud SQL 中使用了,并开放给所有 GCP(Google Cloud Platform) 使用者。
谷歌强调,PostgreSQL 的 Cloud SQL 仍处于 Beta 测试版阶段,不过他们增加了高可用性和复制功能,提供 416GB 的存储空间来执行更高效的实例,另外还支持 19 个附加扩展功能。对受 HIPAA 法案影响的客户也提供 Google Cloud Business Associates(BAA)。
Cloud SQL 只提供标准版的 PostgreSQL,以确保其兼容性。谷歌方面表示,即使要对 PostgreSQL 提供改进,也会通过开源社区贡献的方式来进行,让社区的每个人都能获得更新。而连接 Cloud SQL 与连接到 PostgreSQL 的的方法相同,都使用诸如 pg_dump 的标准连接器和工具,以进行数据迁移。

3.新型Office攻击使用浏览器“双杀”漏洞
近日,360安全中心在全球范围内率先监测到一例使用0day漏洞的APT攻击,经分析发现,该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招,被黑客植入后门木马甚至完全控制电脑。
通过分析溯源,360已完整捕获黑客攻击过程,第一时间向微软报告浏览器0day漏洞细节,并将该漏洞命名为“双杀”漏洞。“双杀”漏洞可影响最新版本的IE浏览器及使用IE内核的应用程序。目前,360正紧急推进该漏洞的补丁发布。在此期间提醒相关用户,请勿随意打开陌生的Office文档,同时使用安全软件防护可能出现的攻击。

4. 网络安全“乌云背后的曙光”
来自全球500多家安全企业探讨最新的网络安全问题,分享最新的安全技术,展示最新的解决方案,精彩纷呈,亮点频出,其中典型的有:一是进军物联网安全的微软,随着物联网装置的迅猛增长,围绕物联网的安全成为会议的主要议题之一。微软在会议之初即展示了一款针对物联网的安全解决方案——Azure Sphere,该系统基于Linux 的定制发行版本,融合了 Windows 系统的诸多安全功能,能够实现高度安全的软件环境。


【每日一个岗位招聘


【每日一个企业招聘-282期】
智能云科年薪30万招聘高级运维开发工程师
http://www.magedu.com/75888.html


【每日一个知识点】


【每日一个知识点第156期-Linux】
问题:Linux系统管理之init命令解析
答案:http://www.magedu.com/75884.html
——–
【每日一个知识点第157期-Python】
问题:深入Python字符串-三引号
答案:http://www.magedu.com/75886.html


【近期开班】


Linux面授班31期:2018年05月14日(北京)

Linux网络班30期:2018年04月28日(网络)

Python面授班12期:2018年07月23号(北京)

Python网络班13期:2018年05月12日(网络)

相关新闻

历经多年发展,已成为国内好评如潮的Linux云计算运维、SRE、Devops、网络安全、云原生、Go、Python开发专业人才培训机构!