BUF早餐铺丨GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本；英国法律将要求所有色情网站在4月份开始验证用户年龄；幽灵病毒hAnt肆虐矿场

BUF早餐铺丨GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本；英国法律将要求所有色情网站在4月份开始验证用户年龄；幽灵病毒hAnt肆虐矿场 – 作者:Karunesh91

各位Buffer早上好，今天是2019年1月14日星期一。今天的早餐铺内容有：GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本；英国法律将要求所有色情网站在4月份开始验证用户年龄；幽灵病毒hAnt肆虐矿场，矿工每小时损失2000元；美国加州保险局网站存漏洞，或已暴露数万人的个人信息；研究称DNS劫持攻击规模惊人；国家邮政局：“春节期间快递停运”均为假消息。

GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本

知名域名注册、主机服务网站GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本，而这一注入并没有经过网站管理员的同意。

最初，GoDaddy是为了改善性能的而植入名为Real User Metrics的脚本去收集用户数据，声称绝大部分用户不会感觉到问题，但脚本本身却存在导致网站加载缓慢或破坏网页的可能。[igorkromin]

英国法律将要求所有色情网站在4月份开始验证用户年龄

去年英国立法机关根据“数字经济法案”引入了年龄验证法，经过几次延迟后，该法现已定稿，将于4月生效。这项法律实现了政府的计划，即让英国成为上网最安全的地方，但它也带来了一些严重的问题。

政府官员坚持认为这项法律将阻止未成年人接触色情，并保护毫无防备的公民不会意外地访问色情内容，但专家们只同意后者。随着部分VPN免费提供并能够规避年龄限制，即使是政府自己的委员会也认为这项法律无法保证阻止未成年人接触色情内容会一定成功。

除此之外，外界认为，英国政府年龄验证方法令人尴尬或觉得不安全，但是英国政府似乎并不关心。虽然验证系统必须得到英国电影分级委员会的批准，该委员会将对该计划拥有权威，但系统具体和部署将由各家网站自行实施。[cnbeta]

幽灵病毒hAnt肆虐矿场，矿工每小时损失2000元

1月5日晚，cC矿场的比特大陆矿机遭到了名叫hAnt病毒的攻击，所有矿机的管理界面变成了一个绿色蚂蚁的图片。点击这张绿色图片，可以看到黑客的留言。黑客用中英两种语言告诉矿工，要免于被攻击，只有两个办法：一，将病毒以固件补丁的方式，传染给其他矿场的至少1000台机器；二，给黑客支付10个比特币。

据矿场负责人表示，在2018年8月到10月，病毒问题开始集中爆发。目前，蚂蚁比特币矿机中的S9、T9，甚至莱特币矿机L3+，都有这种病毒的感染记录。目前认为，病毒的源头，大概率来自一个匿名人士发布的矿机超频固件。这种病毒具有极强的传染性。只要有一台或多台矿机，刷了带病毒的超频固件。在不同的矿场中托管时，就可以迅速渗透到各个矿场。只要一台带病毒的矿机进了矿场，整个矿场内的机器，在几分钟内就会被感染。[secrss]

美国加州保险局网站存漏洞，或已暴露数万人的个人信息

印度网络安全公司Banbreach近期发现美国加州保险局（California Department of Insurance，CDI）网站存在漏洞。

据称，一个连接到interactive.web.insurance[.]gov的Oracle报表服务器在24小时内生成了24450多份报表，而该服务器能够被公开访问。大多数报表都是保险代理人的续签报告，其中包括代理人的姓名、续签ID和税务识别号（TIN）。由于有很多人也使用他们的社会安全号码（SSN，相当于我国的居民身份证号）作为他们的税务识别号，因此这些人的名字和SSN号码可能已经遭到泄露。

通过这个网站漏洞暴露的其他报告被描述为：保险索赔调查报告，包括姓名、车辆登记号码和住址等详细信息；关于月度欺诈的统计报告；被起诉人的详细个人信息，以及指控的细节（如罪名、罚款等）。

据称，Banbreach是在2018年11月9日向CDI通报了他们的发现，并在随后与州检察长办公室取得了联系。在一周之后，Banbreach收到对于漏洞的确认，并被要求保证不会滥用这些数据并立即销毁这些数据。然而，加州保险局目前仍没有公布这起事件，并且在任何政府网站上都找不到相关的通知或公告。[secrss]