谨防！勒索软件升级版，影子经纪人宣称6月将公开更多漏洞

窃取并公开 NSA 武器库的“影子经纪人”黑客组织宣称：从六月开始，将每月出售包括 浏览器、路由器、手机 的攻击武器、新的攻击行动disk（和此次传播勒索蠕虫的 Windows 武器库一样，包括 NSA 支持 Win10 的攻击武器），更多的央行入侵数据，以及针对中国、俄罗斯、伊朗和朝鲜的导弹和核弹计划的入侵数据。 这也宣示比特币勒索病毒是美圆网络战的开始。

目前还不清楚是否以新的订阅模式是否会吸引更多的兴趣，也没有看到价格公布。然而，鉴于该集团之前的泄漏记录，许多人认为这些来源于NSA的数据，很可能在某个时候，通过某种形式公诸于众。

今天早些时候，苹果连发了iOS 10.3.2和macOS 10.12.5新系统（更新教程看文末），没有增加新功能，但只做了一件重要的事情，那就是疯狂修复漏洞，显然苹果是有意这么做的。

有开发者爆料，苹果还在 WebKit 发现了十多个漏洞，而 iBooks 应用中也存在两个危险漏洞。iOS 的漏洞中，有一个能让黑客直接读取受保护的数据，用户的密码和机密信息都会受到波及。

在 Mac 平台，iBooks也是漏洞重灾区，该应用的一个漏洞会让安全沙盒失效，这样黑客就能轻松盗取用户的数据了。据悉，本次修复的Bug中，有一半都是谷歌的 Project Zero 找到的，它是搜索巨人内部专门负责寻找漏洞的团队。