2015年12月17日 星期四

12/17 晨摘

  • 資訊安全:
1.LATENTBOT:有本事你就来抓我啊 by Freebuf

LATENTBOT的主要特性:

(1)多层混淆
(2)内存中解密用的字符串用后即删
(3)在不同的桌面影藏应用
(4)主引导记录(MBR)清除功能
(5)与赎金锁(Ransomlock)类似的锁定桌面功能
(6)隐藏VNC连接
(7)模块化设计,在受害者机器上可轻松进行更新
(8)十分隐蔽的反弹通信量,APIs,注册表键值以及其他一些动态解密指示
(9)将Pony恶意软件作为其中一个模块窃取信息

隐蔽是它的其中的一个特点,LATENTBOT的恶意代码在内存中的时间十分短暂。大多数的编码数据都在程序资源和注册表之中,一个自定义的加密算法在不同的组建之间共享,当然也包括了对命令和控制(CnC)通信的加密。

2.婚外恋网站Ashley Madison新进展:会员遭信件勒索 by Freebuf

据目前统计已经有3200万多个账号遭到泄露、公司内部文件被盗走,并已经导致两名用户自杀。然而这个故事还在继续展开,一些用户遭到了信件勒索,信中表示若想自己的信息不被曝光,那么必须要向他们支付赎金,赎金大约是1.0000001 比特币。

3.英国警方开始着手处理脚本小子和少年黑客 by Freebuf

CyberChoices行动旨在教育那些可能参与黑客行为的青少年的家长,帮助父母和看护人发现孩子们潜在的问题,并理解后果如何。当然,这也是为了青少年更好的使用它们的技能,以及培养他们学习技术的兴趣。

  • 自我成長:
1.臉書祖克柏找人才 只有一個大原則 by 張詠晴

祖克柏說:「我要找來直接對我、直接向我報告的員工,必須是我也願意當他部屬、為他工作的人。這是很好的選人標準。」他要找的人也必須是可以調整自己的態度,以順應公司價值的人。

2.固執小孩難溝通? 聆聽引導 能成明日領袖 by 曾多聞

德國蒂賓根大學的最新研究更發現,經常堅持己見、與父母對峙、不輕易屈服的孩子,成年後教育程度和平均收入都較高。

專家認為,這些孩子意志堅定,在成長的過程中不會隨波逐流,而會持續追求自己的目標。研究員指出,固執的孩子更具競爭精神,因此學習成績也更好。成年以後,他們對自己的要求也更高,在職場上也更敢做敢言,不怕得罪上司或同僚。

面對固執的孩子,請坦承地與他們溝通,傾聽他們的聲音,詢問他們的意見。讓他在陳述意見的過程中發現自己的不合邏輯之處,而不要強行曲折他們的意志。如果你發現他們其實有很好的理由,就跟他們用討論來取得共識,不要用父母的權威來強迫他們屈服。

3.理想40歲的第一課:遺憾難免,不要悔恨! by 陳芳毓

人生就像一段旅程,每個階段都有特性,能夠喜悅地接納事實,才能欣賞當下的美景,生出創造未來的能力。如果身處秋天的蕭颯,卻始終惦著春天的美麗,人生的痛苦,就從這裡滋生。

人生就像一段旅程,每個階段都有特性,能夠喜悅地接納事實,才能欣賞當下的美景,生出創造未來的能力。如果你身處秋天的蕭颯,心中卻始終惦著春天的美麗,人生的痛苦,就從這裡滋生。如何轉念愛上現在擁有的一切呢?楊俐容的建議是「當醫院志工」。

如欲閱讀更多文章摘要,請見 每日晨摘

沒有留言:

張貼留言