2017 年至今有 12 亿美元加密数字货币失窃；部分廉价手机被发现预装恶意程序...

（点击上方蓝字，快速关注我们）

转自：开源中国、solidot、cnBeta、腾讯科技等

0、2017 年至今有 12 亿美元加密数字货币失窃

根据 Anti-Phishing Working Group（APWG） 的估计，比特币的火热以及超过 1500 种加密数字货币的出现吸引了犯罪分子，2017 年至今大约有 12 亿美元的数字货币失窃。

APWG 主席兼数字货币安全公司 CipherTrace CEO Dave Jevans 称，失窃的数字货币可能只有不到五分之一收回了，他指出全球的执法机构正在追查盗窃虚拟货币的罪犯。

他认为今天生效的欧洲数据保护法 General Data Protection Regulation 可能会对相关的犯罪调查造成负面影响。因为 GDPR 限制访问关键数据，极大阻碍了网络犯罪、加密货币盗窃、网络钓鱼、勒索软件、恶意软件、欺诈和加密支持的调查。

举例来说，WHOIS 域名数据对帮助调查非常有用，但 GDPR 的实施意味着 WHOIS 中的欧洲域名数据将不再公开。

1、部分廉价手机被发现预装恶意程序

安全公司 Avast 报告部分廉价的 Android 手机被发现预装了恶意程序。来自中兴、Archos 和 myPhone 等厂商的 100 多种机型预装了名叫 Cosiloon 的恶意程序，这种恶意程序会在操作系统叠加广告，引诱用户下载应用。

它包含了一个下载程序和负荷，其下载程序只有在用户查看系统应用列表时才能看到，它使用了两个不同的名字 CrashService 和 ImeMess，位于设备的 /system 分区。下载程序会访问一个硬编码在 APK 中的网址，获取黑客想要下载的应用。

它包含了一个白名单，用于排除特定国家和特定设备。但安全研究人员没有观察到恶意程序使用白名单排除特定国家或地区，但有少数旧版本列入了白名单。超过 90 个国家的用户受到影响。

2、MariaDB 10.3 首个 GA 版本 10.3.7 发布，带来多项更新

MariaDB 10.3.7 发布了，MariaDB 10.3.7 是一个 GA 稳定版。MariaDB主要由开源社区在维护，采用 GPL 授权许可。 MariaDB 的目的是完全兼容 MySQL，包括 API 和命令行。MariaDB 10.3 是 MariaDB 10.2 的演进版，带来了几个全新功能，并且具有 MySQL 的后端和重新实现的功能。（详情：https://mariadb.com/kb/en/mariadb-1037-release-notes/）

3、PostgreSQL 11 首个测试版发布：引入 JIT ，性能再提升

PostgreSQL 11 首个 Beta 测试版已发布，包含 PostgreSQL 11 最终版本中可用的所有特性的预览。当然，部分细节可能最终会有所变化。更新内容：

● 支持 hash partitioning

● UPDATE statements issued to a partition key now move affected rows to the appropriate partitions

● Support for PRIMARY KEY, FOREIGN KEY, indexes, and triggers on partitions

● ......（详情： https://www.postgresql.org/download/）

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻