专属| SQLite漏洞影响Chrome

Posted 2021-04-28 漏斗社区

假装认真工作篇

▲▲▲

【热搜】CCleaner未经许可安装反病毒软件

据流行的系统清理应用程序 CCleaner 用户称：自开发商 Piriform 被 Avast 收购之后，CCleaner 的安装程序，就会在未经许可的情况下安装 Avast 反病毒软件。在今夏发布的 5.37 版本中，CCleaner 就将 Avast 捆绑为“可选附件”。早在 2017 年底，就有安全机构发现在某些版本的 CCleaner 中发现了 Floxif 恶意软件。

【热搜】加密货币恶意软件数量1年增长4000%

根据McAfee实验室近期公布的最新研究报告，针对加密货币的恶意软件数量在过去一年中增长了4000%。这家安全公司强调称2018年第一季度针对加密货币矿工的恶意软件数量大幅增长。这一趋势在第二季度似乎略有减少，但在第三季度，环比增长近40％。在过去几个季度中，这种新型勒索软件系列的数量有所下降。这表明这些攻击者正转向更有利可图的加密劫持模式（cryptojacking）。

【漏洞】 SQLite 漏洞或影响Chrome等数千款应用

据报道，安全团队发现的一个 SQLite 漏洞可以让黑客在受害者的电脑上远程运行恶意代码，还会导致程序内存泄露或程序崩溃。由于 SQLite 被嵌入到数千款应用中，因此这个漏洞会影响许多软件，甚至包括网络浏览器到 android 和 ios 应用。并且只要浏览器支持 SQLite 和 Web SQL API，从而将破解代码转变成常规的 SQL 语法，黑客便可在用户访问网页时对其加以利用。

【漏洞】微软释出紧急更新修复正被利用的 IE 漏洞

微软释出了一个紧急更新去修复正被利用的 IE 漏洞。漏洞编号 CVE-2018-8653，影响所有 Windows 支持版本，与脚本引擎处理 IE 内存对象有关。微软称该漏洞正被用于发动针对性的攻击，但未披露进一步的信息。漏洞的发现者是 Google Threat Analysis Group 的 Clement Lecigne，目前漏洞以及漏洞利用的细节都没有披露，Windows 用户建议尽可能快的安装更新。

尽情放飞自我篇

▲▲▲

【美食】关中往事

坐标：柳河路81号电影机械厂内。看似不起眼的小店，走进去之后便是大大的惊喜。店内宽敞，装潢偏有古韵，店员态度超级好。推荐【油泼扯面】口味特别正宗，别看量不大，但足够填饱肚子了。墙裂推荐！【关中臊子面】分量超足，最特别的是面，店家采用了菠菜面，营养又健康。【肉夹馍】外壳酥脆，肉质细嫩，入味。推荐指数：四颗星。

【出行】三角梅花展亮相福州森林公园

近日，福州国家森林公园举办了三角梅花展。据悉，此次的三角梅花展自11月下旬起在森林公园开展，将一直延续至春节前夕的樱花季。这是森林公园首次举办三角梅花展，未来森林公园将对桃花园进行整改，引入新的桃花品种，预计明年3月的桃花季将会有更丰富的桃花品种同市民见面。

【影讯】真人版《阿拉丁》发布新剧照

据外媒报道，虽然迪士尼真人版电影《阿拉丁》要到明年5月份才会跟观众见面，但日前其已经通过媒体放出了几张来自影片的宣传照和剧照。此次登场的角色有阿拉丁（梅纳·马苏德饰演）、神灯精灵（威尔·史密斯饰演）、茉莉公主（娜奥米·斯科特饰演）以及猴子阿布。据悉，影片将在2019年5月24日在美国上映。

【游戏】《仙剑奇侠传九野》玩法公布

仙剑革新力作手游将于12月21日正式开启首测。这款手游名为《仙剑奇侠传九野》，将国风元素与现代画风融合，呈现出让玩家耳目一新的新国风美术风格。作为仙剑系列的首款对战卡牌手游，九野采用的是战术连携的对战玩法，玩家可以选择不同的卡牌，形成自己独特的卡组，并且是对战双方同时部署同时结算的暗卡布阵形式，创新的推挤走位玩法，在布阵的时候可以有更多的选择。

【体育】NBA—火箭轻取奇才获五连胜

北京时间12月20日，火箭在主场以136-118击败了奇才，取得五连胜。本次比赛中，火箭投中了26记三分球，创下了NBA的纪录。詹姆斯-哈登三分球11投6中，得了35分9次助攻，克里斯-保罗21分8次助攻。奇才布拉德利-比尔得了28分7次助攻，约翰-沃尔18分12次助攻。