荒原之梦IT周报第二期-2018年03月31日

摘要：macOS High Sierra Logs Encryption Passwords in Plaintext for APFS External Drives;Kali工具使用;Facebook泄密事件…

漏洞播报

1.macOS High Sierra Logs Encryption Passwords in Plaintext for APFS External Drives

详情：https://www.bleepingcomputer.com/news/apple/macos-high-sierra-logs-encryption-passwords-in-plaintext-for-apfs-external-drives/

 

2.Meltdown Patch Opened Bigger Security Hole on Windows 7

详情：https://www.bleepingcomputer.com/news/microsoft/meltdown-patch-opened-bigger-security-hole-on-windows-7/

 

3.GoScanSSH Malware Avoids Government and Military Servers

详情：https://www.bleepingcomputer.com/news/security/goscanssh-malware-avoids-government-and-military-servers/

 

技术干货

1.Kali工具使用

详情：http://www.cnblogs.com/youcanch/category/853102.html

 

2.蓝桥杯省赛C/C++ B组题解

2016年

2017年

 

3.荒原之梦2018年3月博文汇总

详情：http://zhaokaifeng.com/?m=201803

 

业界新闻

1.Facebook泄密事件

上周末Facebook卷入了一宗丑闻，媒体揭露称一家服务特朗普竞选团队的数据分析公司Cambridge Analytica获得了Facebook五千万用户的数据，并进行违规滥用。

据悉，根据告密者克里斯托夫·维利的指控，Cambridge Analytica在2016年美国总统大选前获得了5000万名Facebook用户的数据。这些数据最初由亚历山大·科根通过一款名为“this is your digital life”的心理测试应用程序收集。通过这款应用，Cambridge Analytica不仅从接受科根性格测试的用户处收集信息，还获得了他们好友的资料，涉及数千万用户的数据。能参与科根研究的Facebook用户必须拥有约185名好友，因此覆盖的Facebook用户总数达到5000万人。

来源：http://tech.qq.com/a/20180320/032157.htm

 

2.波音遭遇勒索软件攻击， WannaCry 成为最大怀疑对象

据西雅图时报报道，波音公司于本周三遭遇了勒索软件攻击（疑似“ WannaCry ”）， 其商用飞机制造总工程师 Mike VanderWel 警告称，该勒索软件正在从波音公司南卡罗来纳州北查尔斯顿的工厂扩散出去，并且可能已经导致 777 的翼梁自动装配工具产线瘫痪。VanderWel 担忧 恶意软件可能不仅会感染用于飞机功能测试的设备，也可能扩展到“飞机软件”中。

来源：http://hackernews.cc/archives/22084

 

3.苹果使用更醒目的标识提醒用户正在使用隐私数据

目前全球最大的社交网站脸书因窃取和违规使用近 5000 万名用户数据后已经陷入舆论漩涡并面临监管问题。

而其他公司显然不想像脸书那样被发现存在这类问题，那么首先要做的就是更透明的告诉用户正在使用数据。

来源：https://www.landiannews.com/archives/45980.html