過完年駭客也開工了，國內兩家醫院疑似遭比特幣勒索；iCloud 曝漏洞：買的二手 Mac 卻能被賣家控制

程式員頭條（ID：CoderTop） 報道

近期安全相關熱文

@壹生有多遠：無論是不是勒索，對醫院、學校下手真的是喪心病狂

@sq：醫院系統的安全性急需提高，各his廠商能力參差不齊，需要整合。

@了不起的於海強：很多醫療系統都是外包給小公司的。非常不安全

@差強人意：他們用的是趨勢科技的桌面殺軟+趨勢科技TDA，然而沒有什麼卵用，還是沒防住勒索病毒

@XDS：殺千刀的，盜亦有道都不懂

2、iCloud 曝漏洞：買的二手 Mac 卻能被賣家控制

雖然最近 iOS 和 macOS 都 bug 頻發，但大多都是有關使用體驗的小 bug，頂多就是讓人感覺不爽，起碼不會造成什麼隱私、財產損失。但是今天卻有外媒報道稱，iCloud 存在一個 bug ，有可能會威脅到使用者的資料以及隱私安全，特別是對於二手 Mac 使用者來說，風險很大。

3、駭客闖入英國學校閉路電視系統 學生被集體直播

近日，英國一個網站上竟然可以觀看實時監控攝像頭，它可以讓世界上任何地方的人實時監控學校的兒童，老師和家長。在數百個公共場所，企業和私人住宅的攝像頭中有四所英國學校出現了被入侵的情況，因為他們的攝像頭系統沒有密碼保護。現在已經發現，在 CCTV 系統被駭客入侵之後，任何人都可以看到這些影象。

4、又被黑了，特斯拉的“雲”被駭客入侵去“挖礦”了

特斯拉又被黑了。

訪問特斯拉AWS環境的使用者資訊洩露

最近，網路安全公司 RedLock 釋出了一份研究報告，指出特斯拉的公共雲基礎設施曾經被駭客侵入，與地圖、遙測和車輛服務有關的一些專有資料均發現了盜取的痕跡，駭客甚至還利用該賬號借 AWS 挖礦。

在特斯拉的Kubernetes pod中執行的加密貨幣挖掘指令碼

得知此訊息，特斯拉懸賞重金，希望 RedLock 找到產品或服務中的漏洞，目前，特斯拉表示此次上報的漏洞已被修複。

5、朝鮮駭客組織將攻擊標的擴大到世界各地

根據 FireEye 的報告，朝鮮三大駭客組織之一 Reaper 作出戰略轉變，開始尋找海外標的，並且不掩飾其蹤跡。Reaper 長期以來都專註於入侵韓國的公共機構、軍事部門和私營公司。而 FireEye 週二的報告顯示，Reaper 去年將攻擊範圍擴大至日本、越南和中東，運用驚人的複雜技能為金正恩政權蒐集秘密情報。

6、英特爾釋出新微程式碼 有望修複部分晶片“幽靈”漏洞

英特爾已經開發穩定的新微程式碼，它可以修複Skylake、 Kaby Lake、Coffee Lake處理器存在的“幽靈”（Spectre）漏洞，而且所有變種漏洞都能修複。微程式碼更新可以化解“幽靈2號變種”（Spectre Variant 2）帶來的威脅。

所謂“幽靈2號變種”威脅，就是攻擊者能夠命令處理器分支預測器對執行什麼程式碼給出一個糟糕的預測。然後處理器會用糟糕的預測來推斷資料的數值，這些數值儲存在記憶體中，這樣一來攻擊者就能竊取資訊。