【安全帮】F根服务器浙江镜像节点上线，南方地区可更快上网

运营商使用弱凭证 黑客轻松接管 29 个僵尸网络

ZDNet 网站报导，安全专家一次性接管了 29 个僵尸网络，原理十分简单，利用了运营商技术“太菜”的方法。在采访中，安全专家 Subby 介绍了他接管的这 29 个僵尸网络，他指出其实这些僵尸网络都比较小，最初的机器人数量显示总计将近 40000 ，但在删除重复数据后，实际数量仅为 25000 ，这样的数据对于一个单独的 IoT 僵尸网络来说都是很小的，更不用说是 29 个的总和了。 谈到为什么能一次性轻易黑掉 29 个僵尸网络，Subby 解释一些僵尸网络运营商经常使用比较弱的凭证来保护其 C&C  服务器 后端。

参考来源：

https://www.cnbeta.com/articles/tech/843735.htm

F 根服务器浙江镜像节点上线，国内根镜像服务器增至 10 个

4 月 29 日，中国互联网络信息中心（ CNNIC ）、浙江省互联网信息办公室、浙江省经济和信息化厅在杭州举行发布会，宣布“ F 根服务器浙江镜像节点”上线。根服务器是互联网重要的基础设施，许多计算机科学家将根服务器称作“真理”。浙江镜像节点上线优化了根镜像服务器的区域配置，有利于提高国内用户域名解析速度，尤其是缩短中国南方地区互联网用户查询域名的响应时间。此前，我国内地共引入了 9 个根镜像服务器，其中有 7 个对外提供服务的根镜像服务器都在北京，所以过去上网需要前往北京的根镜像服务器查询域名。如今，在杭州就可以完成查询，大大缩短了时间。

参考来源 :

https://www.secrss.com/articles/10322

黑客清空 Git 开发者的私有库，索要赎金

数百使用 Git 托管服务如 GitHub 、 Bitbucket 和 GitLab 的开发者的私有库遭到黑客清空，攻击者留下了索要赎金的通知，要求在十天内向钱包地址 ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA 支付 0.1 BTC 的赎金，否则会将代码公开。 Git 是流行的分布式版本控制系统，开发者通常会在本地留有备份，所以删除托管服务的代码库本身意义不大，但开发者未必会愿意公开他们私有库。部分受害者承认他们使用了弱密码，忘记移除不再使用的旧访问令牌。

参考来源：

https://www.solidot.org/story?sid=60475

国家互联网应急中心开通勒索病毒免费查询服务

为实时掌握WannaCry勒索病毒及其变种在我国的传播感染情况，国家互联网应急中心持续开展针对该病毒的监测工作。根据分析，WannaCry勒索病毒成功感染计算机并运行后，首先会主动连接一个开关域名。如果与开关域名通信成功，该病毒将不运行勒索行为，但病毒文件仍驻留在被感染计算机中；如果通信失败，该病毒将运行勒索行为加密计算机中的文件，并继续向局域网或互联网上的其他计算机传播。

参考来源：

https://www.cnbeta.com/articles/tech/843917.htm

李彦宏候选工程院院士遭医生反对 医疗广告成百度烙印

五一小长假前的最后一个工作日，经中国工程院主席团审定，最终确定2019年中国工程院院士增选有效候选人共531位，并根据《中国工程院院士增选工作实施办法》的规定予以公布。名单之中，来自企业的候选人共有114位，包括来自百度的李彦宏、来自阿里巴巴的王坚，来自比亚迪的王传福，来自微软（中国）的沈向洋，来自上海微创医疗器械有限公司的常兆华等多位民企、外企技术研发类高管人员。其中李彦宏引发最大舆论争议，更是有自称职业为医生的人士撰写文章《旗帜鲜明地反对李彦宏当选院士》，文中解释称，“《中国工程院章程》第二章第五条明确要求‘品行端正’方可被提名并当选为院士，我认为李彦宏不符合‘品行端正’这一条。”针对于自媒体人士的反对声音，百度方面暂未予以回应。

参考来源：

https://new.qq.com/cmsn/20190504A07H9200

火狐回应浏览器出故障：扩展服务器端签名证书过期，正紧急处理

不少用户反应火狐浏览器所有插件（也称为扩展）被错误禁用。火狐官方解释称，这是因为扩展服务器端的签名证书出现了（过期）问题，工程师正在紧急处理中。火狐在微博上给出了一个解决办法，在隐私声明中选择勾选“允许Firefox安装并运行一些项目”，就能在Firefox中收到自动修复扩展的推送了。火狐同时表示，没勾选的也不要着急，很快就会修复。

参考来源：

https://new.qq.com/omn/20190504/20190504A0GDAH.html

给 10086 发送 2019 赠话费竟是个 “ 陷阱 “? 中国移动回应了

近几天，中国移动“查网龄送流量”活动火了，5月1日起，移动用户向10086发送“2019”，可以参加查“网龄”送流量活动，中国移动也在官微作出了活动官宣。但却有网友爆出中国移动此举意在“限制用户携号转网”，并晒出疑似收到携号转网受限的短信。记者致电中国移动10086客服热线，客服回答称：“流量只送三个月，这个活动没有那种限制。”根据移动官网的活动规则，查网龄送流量活动一直持续到2019年12月31日，每个号码可参加一次。

参考来源：

https://tech.163.com/19/0404/16/EBUAIPBG00097U7S.html