BUF早餐铺 | 谷歌对第三方应用访问用户Gmail作出回应；台湾民进党官网遭黑客入侵留挑衅文字；Linux设备受到挖矿劫持攻击增加 – 作者:Akane

今天是7月5日星期四，今天早餐铺的主要内容有：谷歌对第三方应用访问用户Gmail作出回应；台湾民进党官网遭黑客入侵留挑衅文字；Linux设备受到挖矿劫持攻击增加；Syscoin漏洞或与币安异常交易有关。

安全资讯早知道，两分钟听完最新安全快讯~

【数据安全】

谷歌对第三方应用访问用户Gmail作出回应

The Verge报道，谷歌周二发布了一篇新博文来回应《华尔街日报》此前的一篇报道，该报道详细介绍了第三方应用开发者能够阅读和分析用户Gmail邮件内容的常见情况。

虽然没有对行业惯例提供任何实质性的新见解，但谷歌确实概述了使用G Suite可以保护用户和业务组织的隐私和安全。该公司还重申其致力于审查可访问敏感Gmail数据的第三方应用和服务。[cnBeta]

【Web安全】

台湾民进党官网遭黑客入侵留挑衅文字

7月3日，台湾民进党官网遭到黑客入侵，并挂上表情包以及简体文字，直呼“蔡小英一定要连任”。由于出现简体字，多数矛头都被指向大陆黑客所为，部分台湾网友怀疑是该事故只是民进党自导自演的一次闹剧。

民进党官网几乎所有内容都被篡改，并且称民进党主席蔡英文为“蔡小英”，表示支持其连任，还配上了“爱你哟”、“么么哒”等挑逗性文字。虽然简体字、这个狗头、表情包等确实符合国内网友的特点，但仍无任何证据指出此次事件为国内黑客所为。[FreeBuf]

【系统安全】

Linux设备受到挖矿劫持攻击增加

网络安全公司WatchGuard Technologies的最新报告指出，2018年第一季度，几乎所有常见的Linux流氓软件变体都被设计成后台挖矿程序。这种程序最终将耗尽设备的处理能力。WatchGuard提醒Linux操作系统的爱好者，即便在网络安全方面，它比Windows操作系统更有信誉，仍建议每个人都考虑安装反挖矿劫持浏览器扩展应用。[Bianews]

【漏洞】

Syscoin漏洞或与币安异常交易有关

此前币安出现了可疑的交易，以一枚SYS（现约0.29美元）购买了96个 BTC（价值约623万美元）。尽管Syscoin官方表示存在区块链网络被破坏原因，但在币安上的高额购买订单或导致Syscoin的价格暴涨。根据Coinmarketcap数据，Syscoin的价格在过去24小时内一度飙升了近90％。比特币开发商Jameson Lopp表示，“它可能类似于2010年在比特币中利用的缓冲区溢出漏洞，该漏洞允许某人创建1840亿BTC。”截至目前，Syscoin官方尚未确认任何漏洞信息。[Bianews]

来源：freebuf.com 2018-07-05 07:00:05 by: Akane