每日安全简讯(20160717)

1、文档转换应用藏有Mac后门，可远程控制摄像头
2、安全团队发现暗云Ⅱ BootKit木马随游戏外挂传播
3、纽约大学研究发现，3D打印面临网络安全威胁
4、Ubuntu论坛被黑客攻击，逾200万用户信息泄露
5、研究者发现首个采用锁屏方式色情点击恶意程序
6、研究人员称在暗网发现了首个“圈内人威胁木马”

【安天CERT】搜集整理（来源：bitdefender、wooyun、educationdive、thehackernews、welivesecurity、securityweek）

[20160717]

1、文档转换应用藏有Mac后门，可远程控制摄像头

2、安全团队发现暗云Ⅱ BootKit木马随游戏外挂传播
{CHN}

3、纽约大学研究发现，3D打印面临网络安全威胁

4、Ubuntu论坛被黑客攻击，逾200万用户信息泄露
采用的漏洞是三最漏洞（最老、最具有威力、最具破坏性）：SQL注入。
能获得Ubuntu论坛（而不是系统）的用户信息包括：用户名、邮件地址、IP地址和密码的Hash值（还好加盐了）。

5、研究者发现首个采用锁屏方式色情点击恶意程序
伪装成PokeMon Go游戏相关的三个app应用，还一度通过了Google Play 商店的审核。

6、研究人员称在暗网发现了首个“圈内人威胁木马”

点评1：与[20160707.1]只提供一份pdf报告相比，这篇可能更易懂些。虽然他们说的是一件事。
点评2：MBR:Master Boot Record磁盘主引导区，在木马横行的时代还是比较少见到的。
点评3：买/读该文章得花约39.95美金？
点评4：安全（含网络安全）最薄弱的环节永远是人。
点评5：这个锁屏很接近勒索软件了：只要换换文字和...
点评6：