2018年04月19日 星期四【馬哥教育新聞快報(bào)241期】
導(dǎo)讀：新型比特幣勒索驚現(xiàn)Linux服務(wù)器+新型Office攻擊使用瀏覽器“雙殺”漏洞

每日一句

一個(gè)能影響你心情的人，肯定是你最在乎的人；一份能左右你悲喜的情，肯定是你最看重的情。

早報(bào)內(nèi)容

1.新型比特幣勒索驚現(xiàn)Linux服務(wù)器
近期，騰訊云安全團(tuán)隊(duì)監(jiān)測(cè)到云上Linux服務(wù)器開始出現(xiàn)比特幣勒索事件。用戶在訪問(wèn)自身Linux服務(wù)器的時(shí)候會(huì)出現(xiàn)相關(guān)勒索信息，并且發(fā)現(xiàn)服務(wù)器中除必要系統(tǒng)文件外的一些其他文件均被粗暴刪除。
如果沒(méi)有及時(shí)對(duì)數(shù)據(jù)文件進(jìn)行備份，被刪除的數(shù)據(jù)文件可能無(wú)法找回，只能請(qǐng)第三方數(shù)據(jù)恢復(fù)公司幫忙進(jìn)行恢復(fù)。
在此之前，黑客一直是在Windows環(huán)境下通過(guò)勒索軟件來(lái)進(jìn)行文件加密勒索的行為。影響最大的一次是發(fā)生在2017年5月12日，在全球近百個(gè)國(guó)家共同爆發(fā)了規(guī)模浩大的WannaCry比特幣勒索病毒。而這次是首次在云上發(fā)現(xiàn)Linux服務(wù)器遭比特幣勒索。

2.Google 的云端數(shù)據(jù)庫(kù)Cloud SQL：開始支持 PostgreSQL
谷歌今日宣布其企業(yè)級(jí)關(guān)系式數(shù)據(jù)庫(kù)服務(wù) Cloud SQL 不只有 MySQL 可以選擇，現(xiàn)在開源數(shù)據(jù)庫(kù) PostgreSQL 也可在 Cloud SQL 中使用了，并開放給所有 GCP(Google Cloud Platform) 使用者。
谷歌強(qiáng)調(diào)，PostgreSQL 的 Cloud SQL 仍處于 Beta 測(cè)試版階段，不過(guò)他們?cè)黾恿烁呖捎眯院蛷?fù)制功能，提供 416GB 的存儲(chǔ)空間來(lái)執(zhí)行更高效的實(shí)例，另外還支持 19 個(gè)附加擴(kuò)展功能。對(duì)受 HIPAA 法案影響的客戶也提供 Google Cloud Business Associates(BAA)。
Cloud SQL 只提供標(biāo)準(zhǔn)版的 PostgreSQL，以確保其兼容性。谷歌方面表示，即使要對(duì) PostgreSQL 提供改進(jìn)，也會(huì)通過(guò)開源社區(qū)貢獻(xiàn)的方式來(lái)進(jìn)行，讓社區(qū)的每個(gè)人都能獲得更新。而連接 Cloud SQL 與連接到 PostgreSQL 的的方法相同，都使用諸如 pg_dump 的標(biāo)準(zhǔn)連接器和工具，以進(jìn)行數(shù)據(jù)遷移。

3.新型Office攻擊使用瀏覽器“雙殺”漏洞
近日，360安全中心在全球范圍內(nèi)率先監(jiān)測(cè)到一例使用0day漏洞的APT攻擊，經(jīng)分析發(fā)現(xiàn)，該攻擊是全球首個(gè)使用瀏覽器0day漏洞的新型Office文檔攻擊。只要打開惡意文檔就可能中招，被黑客植入后門木馬甚至完全控制電腦。
通過(guò)分析溯源，360已完整捕獲黑客攻擊過(guò)程，第一時(shí)間向微軟報(bào)告瀏覽器0day漏洞細(xì)節(jié)，并將該漏洞命名為“雙殺”漏洞?！半p殺”漏洞可影響最新版本的IE瀏覽器及使用IE內(nèi)核的應(yīng)用程序。目前，360正緊急推進(jìn)該漏洞的補(bǔ)丁發(fā)布。在此期間提醒相關(guān)用戶，請(qǐng)勿隨意打開陌生的Office文檔，同時(shí)使用安全軟件防護(hù)可能出現(xiàn)的攻擊。

4. 網(wǎng)絡(luò)安全“烏云背后的曙光”
來(lái)自全球500多家安全企業(yè)探討最新的網(wǎng)絡(luò)安全問(wèn)題，分享最新的安全技術(shù)，展示最新的解決方案，精彩紛呈，亮點(diǎn)頻出，其中典型的有：一是進(jìn)軍物聯(lián)網(wǎng)安全的微軟，隨著物聯(lián)網(wǎng)裝置的迅猛增長(zhǎng)，圍繞物聯(lián)網(wǎng)的安全成為會(huì)議的主要議題之一。微軟在會(huì)議之初即展示了一款針對(duì)物聯(lián)網(wǎng)的安全解決方案——Azure Sphere，該系統(tǒng)基于Linux 的定制發(fā)行版本，融合了 Windows 系統(tǒng)的諸多安全功能，能夠?qū)崿F(xiàn)高度安全的軟件環(huán)境。

【每日一個(gè)崗位招聘

【每日一個(gè)企業(yè)招聘-282期】
智能云科年薪30萬(wàn)招聘高級(jí)運(yùn)維開發(fā)工程師
http://www.vfte.cn/75888.html

【每日一個(gè)知識(shí)點(diǎn)】

【每日一個(gè)知識(shí)點(diǎn)第156期-Linux】
問(wèn)題：Linux系統(tǒng)管理之init命令解析
答案：http://www.vfte.cn/75884.html
--------
【每日一個(gè)知識(shí)點(diǎn)第157期-Python】
問(wèn)題：深入Python字符串-三引號(hào)
答案：http://www.vfte.cn/75886.html

【近期開班】

Linux面授班31期：2018年05月14日（北京）

Linux網(wǎng)絡(luò)班30期：2018年04月28日（網(wǎng)絡(luò)）

Python面授班12期：2018年07月23號(hào)（北京）

Python網(wǎng)絡(luò)班13期：2018年05月12日（網(wǎng)絡(luò)）