特斯拉车主破解了 Model 3 演示 Ubuntu 并播放 YouTube 视频
随着投放市场的特斯拉电动汽车的数量越来越多，黑客社区对 Model S 和 Model X 的兴趣与日俱增。但奇怪的是，鲜有人对入门级的 Model 3 车型下手。近日，一位 Model 3 车主试图破解了该车的车载软件，成功运行 Ubuntu 并播放了一段 YouTube 视频。虽然白帽黑客们致力于帮助特斯拉寻找漏洞、以提升车辆的安全性，但这样的破解改装也是相当有趣的。
参考链接：http://hackernews.cc/archives/24538
达美航空启动美国首个生物识别航站楼， “刷脸”即可值机登机
达美航空公司（纽交所代码：DAL）在其北美总部亚特兰大宣布，达美与美国海关和边境保护局（CBP）和美国运输安全管理局（TSA）合作，在亚特兰大哈兹菲尔德-杰克逊国际航站楼（F航站楼）推出生物识别技术，这是美国第一个全面启用生物识别技术的航站楼。
参考链接：https://www.secrss.com/articles/6825
研究发现新的工业间谍活动，旨在利用AutoCAD窃取机密文件
据外媒ZDNet报道，有安全专家在最近发现了一起非常独特的恶意软件分发活动，其目标是那些在设计工作中使用AutoCAD软件的公司。
报道称，这起活动是由来自网络安全公司Forcepoint的安全专家发现的，该公司在本周早些时候向ZDNet分享了这一调查结果。从该公司提供的遥测数据来看，这起活动似乎开始于2014年，并一直活跃至今。
参考链接：https://www.hackeye.net/securityevent/17571.aspx
国产勒索病毒爆发 腾讯连夜发布解密工具
12月1日，不少电脑感染了一款新型勒索病毒，这也是首款要求使用微信扫码支付作为赎金的勒索病毒。腾讯电脑管家团队经过紧急处置，已完成病毒破解，并连夜发布解密工具测试版。
该勒索病毒感染系统后，会加密txt、office文档等有价值数据（与其他勒索病毒不同的是，没有修改原文件后缀名），并在桌面释放一个“你的电脑文件已被加密，点此解密”的快捷方式。
参考链接：https://news.mydrivers.com/1/605/605744.htm
安华金和数据库攻防实验室再次发现4个IBM DB2数据库漏洞
安华金和攻防实验室再传重要消息：继连续挖到数个informix、DB2国际数据库数据库漏洞，近期又拿下4个IBM DB2数据库漏洞，获得CVE认证，并得到IBM确认。其中，3个高危漏洞和1个中危漏洞。3个高危漏洞属于权限提升漏洞，可以使权限从普通数据库用户提升到操作系统最高权限。
参考链接：http://www.youxia.org/2018/12/43101.html
美国国家电网仍持续不断地遭受俄罗斯黑客的网络安全试探攻击
美国国家电网仍在持续不断地遭受到来自俄罗斯的网络黑客安全威胁试探，由美国国土安全部颁发认证的网络安全公司的火眼（FireEye）在今日于华盛顿特区举办的网络安全论坛上指出。
云天安全订阅号
云天安全服务号
鲁公网安备 37010202002190号