专属| 勒索软件 Virobot 肆虐

假装认真工作篇

【热搜】新型僵尸勒索软件 Virobot 肆虐Outlook

根据趋势实验室披露的安全报告，一种全新的僵尸网络勒索软件Virobot正通过微软Outlook进行大肆传播。报告中指出该恶意软件同时兼具僵尸网络和勒索软件的特征，在微软Outlook上以垃圾邮件的方式进行传播。一旦感染Virobot，它就会检查注册表键值来确认系统是否应该加密，然后通过加密随机数生成器来生成加密和解密钥。

【热搜】研究发现83%的家庭路由器易受攻击

美国消费者协会发布的一项研究发现，在186个家用路由器的样本中，83%的家庭路由器由于其固件中存在已知漏洞而遭受安全攻击。该研究使用Insignary的Clarity扫描并检测路由器固件中的潜在漏洞，发现每个样本路由器容易受到平均172次攻击，对186个路由器采样总共发现32003个漏洞。更令人担忧的是，在所有发现存在安全风险的路由器当中，有28%存在严重和高风险的漏洞，平均有36个高风险和12个关键攻击媒介。

【漏洞】新macOS零日漏洞或导致用户数据泄露

近日，一位安全研究人员称苹果新系统包含一个安全保护执行漏洞，可能会导致个人用户数据泄露。该漏洞会允许一款无特殊权限的应用绕过系统内建的系统级权限，获取特定应用的用户信息，最近的一个是热门Mac应用Adware Doctor秘密记录用户信息。研究人员通过运行一个无特殊权限的应用，寻找和访问Mac的通讯录。在成功访问后，他能够运行一个目录命令，查看私人文件夹里的所有文件，包括元数据和图片。

【漏洞】新漏洞正影响Red Hat Linux 发行版

日前，安全团队公开了一个新的有关 Linux 内核漏洞的详细信息和概念验证代码，该漏洞名为“Mutagen Astronomy”，追踪编号 CVE-2018-14634，目前仅影响CentOS 和 Red Hat Enterprise Linux（RHEL）发行版。据悉，实际的 bug 存在于 Linux kernel 的 create_elf_tables（）函数中，可能会导致缓冲区溢出，从而以 root 权限执行恶意代码。此漏洞会影响R ed Hat Enterprise Linux 6、7 和 Red Hat Enterprise MRG 2 附带的内核包。

尽情放飞自我篇

【美食】Le temps pâtisserie 时间甜品

坐标：仓山区红坊创意园内。这是一家主打蛋糕的甜品店，全店用黑白风格打造，浓浓的北欧风既视感，特别适合拍照。推荐【碧根果闪电泡芙】泡芙皮脆嫩，搭配爽口的奶油，再加上碧根果的香脆味，口感意外的惊喜。【红茶千层】蛋糕每层厚薄不一，口感顺滑，带着丝丝红茶的香味。【芒果慕斯】最外层用巧克力包裹着，口味酸甜。推荐指数：四颗星。

【出行】国庆节7天高速免费

据悉，国庆假期高速公路继续对7座及7座以下小型客车免费开放，免费时间为10月1日0时至10月7日24时。免费时间以车辆驶离高速出口收费车道的时间为准，不管进入高速时段是否免费，只要出高速时在免费期内，不收费。在免费时段进入高速，只要超出免费时间出高速，依然会被收费。免费期间，安装使用ETC的小型客车，均按免费政策执行，进出“一车一落杆”。

【影讯】《X战警：黑凤凰》首曝中文预告

日前，经历了补拍的《X战警：黑凤凰》终于公布了电影的首支预告！官方公开了由索菲·特纳饰演的“凤凰女”琴·葛蕾的最新海报，并且盖章黑凤凰是“最强变种人”，影迷熟悉的变种人悉数登场，凤凰女、魔形女、万磁王、镭射眼、暴风女、野兽、X教授，还有“劳模姐”饰演的希阿帝国女皇。《X战警：黑凤凰》将于2019年2月14日在北美上映。

【游戏】《仙剑奇侠传九野》开启预约

《仙剑奇侠传四》手游还在公测之中，又一款仙剑革新力作手游来了，目前已经开启预约。这款手游名为《仙剑奇侠传九野》，将国风元素与现代画风融合，呈现出让玩家耳目一新的新国风美术风格。在玩法设计上，更独树一帜地采用了仙剑史上从未出现过的休闲对战玩法。剧情一直都是仙剑系列的重中之重，《仙剑奇侠传九野》将为玩家带来高达百万字沉浸式剧情。

【体育】詹姆斯湖人首秀时间确定

北京时间9月28日，据美媒体报道，湖人队当家球星勒布朗-詹姆斯可能会缺席多场季前赛，但是他会在季前赛揭幕战亮相。据悉，詹姆斯将和湖人队主帅卢克-沃顿讨论他在季前赛的出场时间，包括决定詹姆斯是否在季前赛揭幕战上场。湖人队今年季前赛的揭幕战将在10月1日举行，届时他们将在圣地亚哥对阵掘金队。

致铁粉们：为了防止跟斗哥走散，请星标一下【漏斗社区】，这样无论你在地球的哪一端，我们都能愉快的玩耍啦。