- 資訊安全：
1.当Twitter成为一个功能齐全的后门C&C服务器 by Freebuf
一个基于Python的隐匿后门可以将Twitter的私信作为命令和控制（C&C）服务器。这一项目显然是受到了Gcat后门使用Gmail账户作为C&C服务器的启发。
2.浅谈八大顶尖网银恶意软件 by Freebuf
（1）Zeus：早期的 Zeus 會把偷到的資料放在系統 (%System%) 目錄裡，也會偷改電腦上的 Hosts 檔，防止你去尋找相關安全網站，現在的變種會在 (%Applications Data%) 產生兩個隨機的目錄名稱 (一個放木馬、一個放加密資料)，會在個人電腦上打開一個 UDP port，送資料給隨機產生的域名，這木馬也會更新。
（2）SpyEye：可以在受害人机器上进行键盘记录和截屏，从而窃取受害者的电子银行信息。
（3）Torpig：能够窃取受害人银行账户和金融系统的登录凭据。一旦Torpig获取了电脑的权限，它会扫描受感染的电脑里面的电子银行和金融类的账户数据和登录凭据。
（4）Vawtrak：它能通过社交媒体、电子邮件和文件传输协议散布自身。
（5）Bebloh：能有针对性地窃取受害人的登录凭据，拦截电子银行交易，渗透金融系统。
（6）Shylock：是一个通过浏览器截取数据包，窃取欧洲银行用户登录凭据的恶意软件。
（7）Dridex：它依靠钓鱼进行恶意攻击，通过在受害人电脑上执行附件里的程序，或者利用附件Word文档里包含的恶意宏下载Dridex并执行。
（8）Dyre：也是一款依靠钓鱼进行攻击的恶意软件，通常黑客会根据特定版本的Adobe Reader的漏洞，发送恶意的PDF附件后，利用漏洞自动下载执行并执行Dyre。
3.Hacking Team漏洞大范围挂马，上百万电脑中招 by Freebuf
（1）该木马是通过网页挂马的方式传播的，黑客用来挂马的漏洞是前段时间Hacking Team事件爆出的flash漏洞CVE-2015-5122。
（2）挂马的主体是一个广告flash，大量存在于博彩类网站、色情类网站、外挂私服类网站、中小型下载站等，以及部分流氓软件的弹窗中。
（3）挂马的漏洞影响Windows、MacOSX和Linux平台上的IE、Chrome浏览器等主流浏览器。
（4）木马更新变种速度快，平均2-3小时更换一个新变种，以此逃避安全软件的检测，同时可降低单个文件的广度，逃过安全软件的广度监控。
（5）该木马主要功能是静默安装多款流氓软件，部分被安装的流氓软件具有向安卓手机静默安装应用的功能，危害严重。同时该木马还玩起“黑吃黑”——能够清除已在本机安装的常见的其它流氓软件，达到独占电脑的目的。
一个基于Python的隐匿后门可以将Twitter的私信作为命令和控制（C&C）服务器。这一项目显然是受到了Gcat后门使用Gmail账户作为C&C服务器的启发。
2.浅谈八大顶尖网银恶意软件 by Freebuf
（1）Zeus：早期的 Zeus 會把偷到的資料放在系統 (%System%) 目錄裡，也會偷改電腦上的 Hosts 檔，防止你去尋找相關安全網站，現在的變種會在 (%Applications Data%) 產生兩個隨機的目錄名稱 (一個放木馬、一個放加密資料)，會在個人電腦上打開一個 UDP port，送資料給隨機產生的域名，這木馬也會更新。
（2）SpyEye：可以在受害人机器上进行键盘记录和截屏，从而窃取受害者的电子银行信息。
（3）Torpig：能够窃取受害人银行账户和金融系统的登录凭据。一旦Torpig获取了电脑的权限，它会扫描受感染的电脑里面的电子银行和金融类的账户数据和登录凭据。
（4）Vawtrak：它能通过社交媒体、电子邮件和文件传输协议散布自身。
（5）Bebloh：能有针对性地窃取受害人的登录凭据，拦截电子银行交易，渗透金融系统。
（6）Shylock：是一个通过浏览器截取数据包，窃取欧洲银行用户登录凭据的恶意软件。
（7）Dridex：它依靠钓鱼进行恶意攻击，通过在受害人电脑上执行附件里的程序，或者利用附件Word文档里包含的恶意宏下载Dridex并执行。
（8）Dyre：也是一款依靠钓鱼进行攻击的恶意软件，通常黑客会根据特定版本的Adobe Reader的漏洞，发送恶意的PDF附件后，利用漏洞自动下载执行并执行Dyre。
3.Hacking Team漏洞大范围挂马，上百万电脑中招 by Freebuf
（1）该木马是通过网页挂马的方式传播的，黑客用来挂马的漏洞是前段时间Hacking Team事件爆出的flash漏洞CVE-2015-5122。
（2）挂马的主体是一个广告flash，大量存在于博彩类网站、色情类网站、外挂私服类网站、中小型下载站等，以及部分流氓软件的弹窗中。
（3）挂马的漏洞影响Windows、MacOSX和Linux平台上的IE、Chrome浏览器等主流浏览器。
（4）木马更新变种速度快，平均2-3小时更换一个新变种，以此逃避安全软件的检测，同时可降低单个文件的广度，逃过安全软件的广度监控。
（5）该木马主要功能是静默安装多款流氓软件，部分被安装的流氓软件具有向安卓手机静默安装应用的功能，危害严重。同时该木马还玩起“黑吃黑”——能够清除已在本机安装的常见的其它流氓软件，达到独占电脑的目的。
- 自我成長：
1.高產值的生活 by 姚仁祿、蔣友柏
（1）創意，既然是腦力產業，一定不能靠曇花一現的「靈感」；
（2）腦必須穩定的產出，才能叫做以「腦力」為核心的「產業」；
（3）如何「穩定」產出？必須有穩定的「原料」，穩定的「加工」；
（4）時刻用心「觀察」，有個「疑」出現，這個「疑」就是「原料」；
（5）時刻用心「思考」，就是加工「半成品」；
（6）擁有許多「半成品」，在訂單來的時候，才能按個別需求，迅速客製化組裝「成品」（創意）。
2.TPP不只是經貿問題，還可能會包含他們的「死刑條款」 by 資訊人權貴
Zahara Heckscher 11歲時，她媽媽因為乳癌過世。七年前，她自己被診斷出乳癌；當時她的兒子才3歲。她媽媽從診斷出癌症到過世，只有短短一年；而她則是靠著新的藥物撐到現在還在繼續「欣欣向榮」（正面思考的意思）。
對於這些癌症媽媽還有她們的家人—特別是她們的小孩，TPP的壟斷保護條款將會讓她們「購買（價格較低廉的）同效競爭藥品」的權利延後五至八年，這等於是判患者死刑、讓這些家庭破碎。
3.日本超流行話題：從「女子力」、「婚活」到「妊活」，但這是妳的理想人生？ by Mayi
日本女性雜誌之前早幾年還在講「女子力」（じょしりょく ／Jyoshi ryoku），教各位到適婚年齡卻沒有對象的女性如何增強女性的魅力去吸引對象；後來講「婚活」（こんかつ／Konkatsu），即是以結婚為目的而做的一切行動，男性的就要培養自己的溝通（溝女？）和經濟能力去吸引結婚對象；女性則要學習怎樣在「あいこん」（Aikon，即是一些有男有女的聯誼聚會，是未婚男女認識圈子外朋友的機會。）表現自己、學習怎樣跟可發展的異性接觸、學習約會時如何打扮才大方得體等等。
這一代女人已有足夠「女子力」、經過「婚活」、最後成功結婚了。所以現在她們熱衷的話題都是－怎樣做才能令實際上是快達／已達高齡產婦的年齡的女人增加懷孕機會？即是「妊活」。
當人在追求女子力、實踐婚活和妊活的時候，其實我們是否忘了一些最基本的程序和道理：人是因相知而相愛，因相愛而結婚、廝守下半生，然後把二人的愛和基因裝在一個新生命中延續下去。
面對一條公式般的「人生軌跡」，多了計算少了愛，追追趕趕很辛苦；到真的追上了，回頭看，其實這是不是妳真正想要的人生呢？還是這只是外人眼中覺得「完美」、「無可指摘」的人生而已呢？
（1）創意，既然是腦力產業，一定不能靠曇花一現的「靈感」；
（2）腦必須穩定的產出，才能叫做以「腦力」為核心的「產業」；
（3）如何「穩定」產出？必須有穩定的「原料」，穩定的「加工」；
（4）時刻用心「觀察」，有個「疑」出現，這個「疑」就是「原料」；
（5）時刻用心「思考」，就是加工「半成品」；
（6）擁有許多「半成品」，在訂單來的時候，才能按個別需求，迅速客製化組裝「成品」（創意）。
2.TPP不只是經貿問題，還可能會包含他們的「死刑條款」 by 資訊人權貴
Zahara Heckscher 11歲時，她媽媽因為乳癌過世。七年前，她自己被診斷出乳癌；當時她的兒子才3歲。她媽媽從診斷出癌症到過世，只有短短一年；而她則是靠著新的藥物撐到現在還在繼續「欣欣向榮」（正面思考的意思）。
對於這些癌症媽媽還有她們的家人—特別是她們的小孩，TPP的壟斷保護條款將會讓她們「購買（價格較低廉的）同效競爭藥品」的權利延後五至八年，這等於是判患者死刑、讓這些家庭破碎。
3.日本超流行話題：從「女子力」、「婚活」到「妊活」，但這是妳的理想人生？ by Mayi
日本女性雜誌之前早幾年還在講「女子力」（じょしりょく ／Jyoshi ryoku），教各位到適婚年齡卻沒有對象的女性如何增強女性的魅力去吸引對象；後來講「婚活」（こんかつ／Konkatsu），即是以結婚為目的而做的一切行動，男性的就要培養自己的溝通（溝女？）和經濟能力去吸引結婚對象；女性則要學習怎樣在「あいこん」（Aikon，即是一些有男有女的聯誼聚會，是未婚男女認識圈子外朋友的機會。）表現自己、學習怎樣跟可發展的異性接觸、學習約會時如何打扮才大方得體等等。
這一代女人已有足夠「女子力」、經過「婚活」、最後成功結婚了。所以現在她們熱衷的話題都是－怎樣做才能令實際上是快達／已達高齡產婦的年齡的女人增加懷孕機會？即是「妊活」。
當人在追求女子力、實踐婚活和妊活的時候，其實我們是否忘了一些最基本的程序和道理：人是因相知而相愛，因相愛而結婚、廝守下半生，然後把二人的愛和基因裝在一個新生命中延續下去。
面對一條公式般的「人生軌跡」，多了計算少了愛，追追趕趕很辛苦；到真的追上了，回頭看，其實這是不是妳真正想要的人生呢？還是這只是外人眼中覺得「完美」、「無可指摘」的人生而已呢？
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言