360發現全球首例使用0day漏洞的Office攻擊

▼360發現全球首例使用0day漏洞的Office攻擊

▼越南被曝造假，咖啡中摻雜電池芯

▼真假難辨：「類人機器人」現身英國酒吧

▼斯皮爾伯格：《頭號玩家2》 將有奧特曼

▼國家地理將推出關於埃博拉病毒的迷你劇集

360發現全球首例

使用0day漏洞的Office攻擊

近日， 360安全中心在全球範圍內監測到一例使用0day漏洞的APT攻擊，經分析發現，該攻擊是全球首個使用瀏覽器0day漏洞的新型Office文檔攻擊。只要打開惡意文檔就可能中招，被黑客植入木馬甚至完全控制電腦。

通過分析溯源，360已完整捕獲黑客攻擊過程，第一時間向微軟報告瀏覽器0day漏洞細節，並將該漏洞命名為「雙殺」漏洞。「雙殺」漏洞可影響最新版本的IE瀏覽器及使用IE內核的應用程序。

目前，360正緊急推進該漏洞的補丁發布。在此期間提醒相關用戶，請勿隨意打開陌生的Office文檔，同時使用安全軟體防護可能出現的攻擊。

黑客是通過投遞內嵌惡意網頁的Office文檔的形式實施此次APT攻擊，中招者打開文檔後，所有的漏洞利用代碼和惡意荷載都通過遠程的伺服器載入。攻擊的後期利用階段使用了公開的UAC繞過技術，並利用了文件隱寫技術和內存反射載入的方式來避免流量監測和實現無文件落地載入。

越南被曝造假，咖啡中摻雜電池芯

越南咖啡產量僅次於巴西，目前是世界上第二大咖啡出口國。不過，近期，越南媒體自爆「家醜」，稱有廠商生產的咖啡存在嚴重問題。

越南《青年報》網站報道，經多方舉報，得農省警方日前突擊檢查一家生產咖啡的私人作坊時，發現工作人員把爛咖啡豆、電池芯、石頭粉與化學品等摻雜在一起，製成咖啡粉。

越南一所大學的化學系副教授稱，電池芯的主要成分是二氧化錳，是一種高度氧化的化合物，在一升水中混合0.5毫克就足以引起人體錳中毒。此外，在電池內發現的其他重金屬如鉛、汞、鋅、鎘和砷都是極其有毒的元素，如果喝下去的話，它們會損害人的大腦、腎臟、心血管系統和生育能力。

真假難辨：「類人機器人」現身英國酒吧

近日，英國一款高模擬類人機器人在倫敦一家酒吧與顧客討論機器人入侵話題時打碎了手中的酒杯，嚇壞眾人。據報道，這款機器人的人物原型為倫敦演員特喬伊·紐維爾，名叫弗瑞德，由一家機器人公司的5位工程師耗時12周打造，用於推廣新劇《西部世界》。

該工程師團隊開發了數十萬條電腦代碼，及數萬枚元件，這其中包括複雜的金屬骨骼、硅膠皮膚、真人毛髮、固態丙烯酸眼睛，以及能讓弗瑞德栩栩如生的3D掃描技術。

為了現場測試弗瑞德，工程師團隊在酒吧安裝了隱形攝像機，弗瑞德則被置於酒吧中，看它能否欺騙公眾。這台機器人先是在比較輕鬆的氛圍下與周邊的顧客發起對話。

然後按計劃提出「你對即將到來的模擬類人機器人入侵有什麼看法？」這個問題，然後再按計劃發生故障，打碎手中的酒杯，通過強調性的手勢和遠程控制的語音表達，再適宜地化解周邊顧客的惶恐。

斯皮爾伯格：

《頭號玩家2》 將有奧特曼

斯皮爾伯格導演的《頭號玩家》近日來到了日本進行宣傳活動，幾位主創悉數到場。既然來到了日本，斯皮爾伯格自然就談到了遺憾「缺席」《頭號玩家》的奧特曼，表示在續集中一定會讓他出鏡。

在《頭號玩家》中，奧特曼由於版權糾紛沒能出現在電影中，取而代之的是鋼鐵巨人。雖然現在《頭號玩家2》還是沒譜的事，不過有著斯皮爾伯格的這句話，相信也會讓想在電影中看到奧特曼彩蛋的粉絲燃起新的希望。

國家地理將推出

關於埃博拉病毒的迷你劇集

人類與動物接觸時可能會感染上埃博拉病毒，這種病毒是致命的，感染者會經歷發燒、頭痛、肌肉疼痛和腹瀉。在某些情況下，他們也會經歷內部和外部出血。這種病毒在整個非洲中部地區的小型疫情中經常出現——最近一次疫情發生在2017年5月，而在2014年至2016年期間發生過大規模爆發，造成超過11000人死亡。

國家地理頻道將推出關於埃博拉病毒的電視迷你劇集，它改編自查德普雷斯頓1995年出版的小說「熱區」。「熱區」小說描述了20世紀70年代在非洲發現的埃博拉病毒，以及1990年在弗吉尼亞州雷斯頓發生的一起爆發事件，當時一群被隔離的猴子開始死於神秘病毒。

MIANZI JINGXUAN

GIF

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！