2017年9月15日 星期五
馬哥教育新聞快報

導讀：國內比特幣交易所將關停+WordPress 插件中出現后門

每日一句

抱怨，是對自己最大的否定；進取，是對自己最大的褒獎。

早報內容

1.三星發布新款電動車電池：續航里程達到600公里
9月15日消息，據Futrism報道，本周早些時候，在2017年德國法蘭克福車展上，三星電子公司旗下電池部門Samsung SDI展示了最新的多功能電池。在充滿電的情況下，這種電池可以支持汽車持續行駛600到700公里，這已經超過了當前電動汽車的續航里程，包括特斯拉的Model S。
三星表示：“用戶可以改變電池組模塊的數量，就像他們把書放在書架上那樣。舉例來說，如果在一輛豪華車里安裝了20個模塊，它可以行駛600到700公里。如果在普通轎車上安裝10到12個模塊，它可以跑到300公里。這款電池預計會吸引汽車制造商的關注，因為他們可以依據安裝模塊的數量設計汽車的續航里程。”

2.國內比特幣交易所將關停 場內交易或轉向場外交易
同ICO（首次代幣發行）一樣，比特幣交易所即將在中國遭遇“團滅”。9月14日，澎湃新聞從接近監管的人士處獲悉，關閉比特幣交易所的相關通知已經于早前下發到各地金融監管部門。9月13日晚間，中國互聯網金融協會發布了關于防范比特幣等所謂“虛擬貨幣”風險的提示。
火幣網和OKCcoin幣行兩家交易所均表示，目前仍沒有接到關閉交易所的上述監管通知。
與此同時，比特幣中國公告稱，根據9月4日下發的《中國人民銀行 中央網信辦 工業和信息化部 工商總局 銀監會 證監會 保監會關于防范代幣發行融資風險的公告》文件，將于9月30日停止所有交易業務。

3.Microsoft Word 上發現新的漏洞，并已經被利用
微軟在周二的例行更新中，修補了 Microsoft Word中 的一個重要漏洞。并且據安全公司發現，這個新的 0 day 漏洞（CVE-2017-8759）已經被用來進行有針對性的攻擊——安裝一個名為 FinFisher 的惡意軟件。
微軟最近一直處于很忙碌的狀態，惡意軟件的開發者使用各種社工的手段誘騙用戶。事實上，雖然通過驅動下載的活動降低了很多，但是惡意郵件一直是最主要的威脅。在這里也建議windows用戶進行安全更新，并打上最新的安全補丁。
每當一個新的 0day 漏洞暴露出來，網絡犯罪分子都會急于將其打造為自己的攻擊武器，這意味著規模雖小但有針對性的攻擊事件都會變得有廣泛性，波及面也會更大。

4.WordPress 插件中出現后門，影響20多萬安裝 WordPress 的站點
在過去的兩個半月里，一個名為 Display Widgets 的 WordPress 插件，在WordPress 站點上留了一個后門。在 Display Widgets 2.6.1版本（6月30日發布）和2.63版本（9月2日）上發現了它的后門代碼。WordPress.org 團隊趕忙進行查看并從插件存儲庫中刪除了該插件。當其被刪除的時候，已經有20000個站點安裝了該插件，但是無法確定有多少的更新包中包含惡意代碼。
更令人驚訝的是，WordPress 的工作人員已經在此之前連續三次因為該插件違規而刪除該插件。昨天，研究人員已經確認了這個惡意插件主人的身份。

5.美國政府宣布將禁止使用卡巴斯基的產品
近日，美國國土安全部表示，禁止在政府電腦中使用卡巴斯基實驗室的安全軟件。參議院情報委員會表示卡巴斯基的殺毒軟件可能與俄羅斯政府有秘密關系。根據美國國土安全部的指示，政府機構要在未來30天內識別出哪些設備上有卡巴斯基產品，并制定相關詳細計劃，在接下來的60天內刪除使用中的卡巴斯基產品，并在接下來的90天內完全停止使用卡巴斯基的安全產品。

今日花絮

別糾結卸妝問題了，支付寶：就算鳳姐整容成范冰冰也能識別
隨著蘋果iPhone X的推出，其搭載的Face ID功能成為人們熱議的點之一。對于識別準確度的問題，不少人紛紛表示“擔憂”：卸妝了可咋辦？不過，推出人臉識別的可不止蘋果一家，支付寶早前已經正式商用“刷臉支付”。
對于卸妝識別問題，支付寶安全部門螞蟻神盾局”表示，螞蟻金服正在研發眼紋識別技術，相關信息量是指紋的4.5倍，即使鳳姐整容成范冰冰，支付寶的人臉識別也能準確識別。