【马哥教育早报】

2017 年 9 月 15 日，星期五

马可教育通讯

简介：国内比特币交易所将被关闭+WordPress插件出现后门

每日一句

抱怨是对自己最大的否定；进取是对自己最大的褒奖。

早间新闻

1.三星发布新电动车电池：续航里程达到600公里

9 月 15 日消息，据 Futrism 报道，本周早些时候，在德国 2017 年法兰克福车展上，三星电子旗下的电池部门三星 SDI 展示了其最新的多功能电池。充满电后，电池可支持汽车行驶 600 至 700 公里，超过目前电动汽车的续航里程比特币关停最新消息，包括特斯拉的 Model S。

三星表示：“用户可以更改电池组模块的数量，就像他们将一本书放在书架上一样。例如，如果你在一辆豪华车中放置 20 个模块，它可以行驶 600 到 700 英里。如果一辆普通的汽车安装10到12个模组，续航可达300公里。这种电池有望引起汽车制造商的关注，因为他们可以根据安装的模组数量来设计汽车的续航里程。”

2.国内比特币交易所将关闭或转为场外交易

与 ICO（首次代币发行）一样，比特币交易所在中国即将被“摧毁”。 9月14日，澎湃新闻从与监管机构关系密切的人士处获悉，关闭比特币交易所的相关通知已提前下达当地金融监管部门。 9月13日晚，中国互联网金融协会发布关于防范比特币等所谓“虚拟货币”风险的提示。

火币和OKCcoin两家交易所均表示尚未收到上述监管通知关闭交易所。

同时，比特币中国公告，根据《中国人民银行中央互联网信息办公室、工业和信息化部、国家工商总局、银监会公告》证监会、证监会、保监会9月4日发布的《关于防范代币发行融资风险的文件》，将于9月30日起停止一切交易业务。

3.Microsoft Word 中发现一个新漏洞并已被利用

在周二的例行更新中，微软修补了 Microsoft Word 中的一个严重漏洞。据该安全公司称，这个新的 0-day 漏洞（CVE-2017-8759）已被利用来进行有针对性的攻击——安装了一个名为 FinFisher 的恶意软件。

Microsoft 最近一直很忙，恶意软件开发人员使用各种社交工程策略来欺骗用户。事实上，恶意电子邮件一直是最大的威胁，尽管偷渡式下载活动已经下降了很多。还建议 Windows 用户执行安全更新并应用最新的安全补丁。

每当一个新的零日漏洞暴露出来时，网络犯罪分子就会争先恐后地将其用作自己的武器，这意味着规模较小但有针对性的攻击会变得更大。

4.WordPress 插件中的后门影响超过 200,000 个 WordPress 网站

在过去的两个半月里，一个名为 Display Widgets 的 WordPress 插件在 WordPress 网站上留下了后门。它的后门代码在 Display Widgets 2.6.version 1（6 月 30 日发布）和 2.63（9 月 2 日）中被发现。 WordPress.org 团队急忙查看并从插件存储库中删除了该插件。删除时，该插件已安装在 20,000 个站点上，但无法确定有多少更新包包含恶意代码。

更让人意外的是，WordPress 工作人员竟然因为这个插件违规，连续 3 次下架了该插件。昨天，研究人员已经确认了恶意插件所有者的身份。

5.美国政府宣布将禁止使用卡巴斯基产品

美国国土安全部最近表示，将禁止在政府计算机上使用卡巴斯基实验室安全软件。参议院情报委员会表示，卡巴斯基的杀毒软件可能与俄罗斯政府有秘密联系。根据美国国土安全部的指示，政府机构将在未来 30 天内确定哪些设备上安装了卡巴斯基产品，并在未来 60 天内制定相关的详细计划以移除正在使用的卡巴斯基产品比特币关停最新消息，并在接下来的 60 天。在接下来的 90 天内完全停止使用卡巴斯基安全产品。

今日亮点

卸妆不用担心，支付宝：冯姐就算整容了也能认出范冰冰

随着苹果 iPhone X 的推出，其 Face ID 功能已成为热议的焦点之一。对于识别准确率的问题，很多人都表示“担心”：卸了妆怎么办？然而，推出人脸识别的不仅仅是苹果。支付宝早早已经正式将“刷脸支付”商业化。

对于卸妆识别问题，支付宝安全部门蚂蚁神盾局表示，蚂蚁金服正在研发眼纹识别技术，相关信息量4.是指纹的5倍。人脸识别也很准确。