2018年04月19日 星期四【馬哥教育新聞快報241期】
導(dǎo)讀：新型比特幣勒索驚現(xiàn)Linux服務(wù)器+新型Office攻擊使用瀏覽器“雙殺”漏洞

每日一句

一個能影響你心情的人，肯定是你最在乎的人；一份能左右你悲喜的情，肯定是你最看重的情。

早報內(nèi)容

1.新型比特幣勒索驚現(xiàn)Linux服務(wù)器
近期，騰訊云安全團(tuán)隊監(jiān)測到云上Linux服務(wù)器開始出現(xiàn)比特幣勒索事件。用戶在訪問自身Linux服務(wù)器的時候會出現(xiàn)相關(guān)勒索信息，并且發(fā)現(xiàn)服務(wù)器中除必要系統(tǒng)文件外的一些其他文件均被粗暴刪除。
如果沒有及時對數(shù)據(jù)文件進(jìn)行備份，被刪除的數(shù)據(jù)文件可能無法找回，只能請第三方數(shù)據(jù)恢復(fù)公司幫忙進(jìn)行恢復(fù)。
在此之前，黑客一直是在Windows環(huán)境下通過勒索軟件來進(jìn)行文件加密勒索的行為。影響最大的一次是發(fā)生在2017年5月12日，在全球近百個國家共同爆發(fā)了規(guī)模浩大的WannaCry比特幣勒索病毒。而這次是首次在云上發(fā)現(xiàn)Linux服務(wù)器遭比特幣勒索。

2.Google 的云端數(shù)據(jù)庫Cloud SQL：開始支持 PostgreSQL
谷歌今日宣布其企業(yè)級關(guān)系式數(shù)據(jù)庫服務(wù) Cloud SQL 不只有 MySQL 可以選擇，現(xiàn)在開源數(shù)據(jù)庫 PostgreSQL 也可在 Cloud SQL 中使用了，并開放給所有 GCP(Google Cloud Platform) 使用者。
谷歌強(qiáng)調(diào)，PostgreSQL 的 Cloud SQL 仍處于 Beta 測試版階段，不過他們增加了高可用性和復(fù)制功能，提供 416GB 的存儲空間來執(zhí)行更高效的實例，另外還支持 19 個附加擴(kuò)展功能。對受 HIPAA 法案影響的客戶也提供 Google Cloud Business Associates(BAA)。
Cloud SQL 只提供標(biāo)準(zhǔn)版的 PostgreSQL，以確保其兼容性。谷歌方面表示，即使要對 PostgreSQL 提供改進(jìn)，也會通過開源社區(qū)貢獻(xiàn)的方式來進(jìn)行，讓社區(qū)的每個人都能獲得更新。而連接 Cloud SQL 與連接到 PostgreSQL 的的方法相同，都使用諸如 pg_dump 的標(biāo)準(zhǔn)連接器和工具，以進(jìn)行數(shù)據(jù)遷移。

3.新型Office攻擊使用瀏覽器“雙殺”漏洞
近日，360安全中心在全球范圍內(nèi)率先監(jiān)測到一例使用0day漏洞的APT攻擊，經(jīng)分析發(fā)現(xiàn)，該攻擊是全球首個使用瀏覽器0day漏洞的新型Office文檔攻擊。只要打開惡意文檔就可能中招，被黑客植入后門木馬甚至完全控制電腦。
通過分析溯源，360已完整捕獲黑客攻擊過程，第一時間向微軟報告瀏覽器0day漏洞細(xì)節(jié)，并將該漏洞命名為“雙殺”漏洞?！半p殺”漏洞可影響最新版本的IE瀏覽器及使用IE內(nèi)核的應(yīng)用程序。目前，360正緊急推進(jìn)該漏洞的補(bǔ)丁發(fā)布。在此期間提醒相關(guān)用戶，請勿隨意打開陌生的Office文檔，同時使用安全軟件防護(hù)可能出現(xiàn)的攻擊。

4. 網(wǎng)絡(luò)安全“烏云背后的曙光”
來自全球500多家安全企業(yè)探討最新的網(wǎng)絡(luò)安全問題，分享最新的安全技術(shù)，展示最新的解決方案，精彩紛呈，亮點頻出，其中典型的有：一是進(jìn)軍物聯(lián)網(wǎng)安全的微軟，隨著物聯(lián)網(wǎng)裝置的迅猛增長，圍繞物聯(lián)網(wǎng)的安全成為會議的主要議題之一。微軟在會議之初即展示了一款針對物聯(lián)網(wǎng)的安全解決方案——Azure Sphere，該系統(tǒng)基于Linux 的定制發(fā)行版本，融合了 Windows 系統(tǒng)的諸多安全功能，能夠?qū)崿F(xiàn)高度安全的軟件環(huán)境。

【每日一個崗位招聘

【每日一個企業(yè)招聘-282期】
智能云科年薪30萬招聘高級運維開發(fā)工程師
http://www.vfuj.cn/75888.html

【每日一個知識點】

【每日一個知識點第156期-Linux】
問題：Linux系統(tǒng)管理之init命令解析
答案：http://www.vfuj.cn/75884.html
--------
【每日一個知識點第157期-Python】
問題：深入Python字符串-三引號
答案：http://www.vfuj.cn/75886.html

【近期開班】

Linux面授班31期：2018年05月14日（北京）

Linux網(wǎng)絡(luò)班30期：2018年04月28日（網(wǎng)絡(luò)）

Python面授班12期：2018年07月23號（北京）

Python網(wǎng)絡(luò)班13期：2018年05月12日（網(wǎng)絡(luò)）