假裝認真工作篇
【熱搜】研究人員報告7種新的預測執行攻擊
近日，研究人員報告了七種新的預測執行攻擊。其中一種是新的Meltdown攻擊變種，利用了英特爾的Protection Keys for Userspace，另一個攻擊則利用了英特爾的Memory Protection eXtensions ，兩種攻擊都利用無效訪問讓處理器的預測執行功能泄漏敏感信息。而另外五種攻擊其中四種是分支預測。這些攻擊除了對英特爾處理器有效外，還影響到 AMD 處理器和 ARM 處理器。
【熱搜】10萬家用路由器殭屍網絡發送垃圾郵件
近日，安全實驗室報告了一個控制大約10 萬家用和小型辦公室路由器的殭屍網絡，該殭屍網絡被命名爲 BCMUPnP_Hunter，利用了博通芯片組中 Universal Plug and Play 協議實現的漏洞。安全研究人員通過掃描發現殭屍網絡感染了 116 種路由器型號，訪問 Outlook、Hotmail、Yahoo! Mail 等、郵件服務器，因此懷疑攻擊者的意圖主要是和發送垃圾郵件有關。
【漏洞】WordPress 與 WooCommerce 爆漏洞
日前，安全研究員指出，WooCommerce 包含一個文件刪除漏洞，允許Shop Manager刪除服務器上的任何文件。當黑客或擁有商店經理權限的人可以使用 WooCommerce 的文件刪除漏洞直接刪除 WooCommerce；當 WooCommerce 關閉時，WordPress 不會刪除商店經理的許可，同時 WooCommerce 對該權限所設置的限制也會失效，這時商店經理可以修改管理員數據，獲得系統的管理權限，直接接管整個網站，並執行任何程序。
【漏洞】Play 商店存惡意應用達11個月
近日，研究人員揭露了一個在Google Play上安然存在11個月，直到近日才被Google移除。該惡意應用僞裝成電話錄音程序Simple Call Recorder，在暗地裏下載其它的惡意應用，直到近日才被Google移除。Simple Call Recorder的電話錄音功能與Auto Phone Call Recorder及Auto save call兩款程序的代碼完全相同，只是夾帶了惡意功能，這兩款應用都在2016年就上架Google Play，安然無恙地待了11個月，直到近日才被移除。
盡情放飛自我篇
【美食】印象木蘭溪
座標：西二環華僑新村88號。店鋪坐落於華僑新村的至高點，店內採用的是中國風的裝潢風格，典雅又不失古風範，主打菜系莆田菜。推薦：【天然鱘虎魚豆腐湯】湯底鮮美無比，豆腐入味嫩滑。【紅菇滷麪】店內招牌，用料豐富，麪條軟嫩，配上濃厚的打滷，美味無比。【江口海蠣煎】食材選用當地的巖蠣，煎至外焦裏嫩，讓人回味無窮。推薦指數：五顆星。
【出行】福州國際馬拉松12月23日鳴槍
據悉， 2018福建農信福州國際馬拉松賽事將於12月23日在福州市鳴槍起跑，參賽人數將突破歷屆，達到4萬人。本屆賽事依然開設馬拉松、半程馬拉松、迷你馬拉松三個項目。今年賽事起點設在海峽奧體中心，終點設在海峽國際會展中心，迷你馬拉松的終點則位於橫江支路。在獎勵機制方面，全程、半程馬拉松分別錄取男、女前8名次獎，達成績要求最高可獲30000元；還新增了“福建籍”和“福州市”兩大特設選手獎。
【影訊】《權力的遊戲》最終季明年4月迴歸
據外媒最新報道，HBO史詩劇集《權力的遊戲》確定在2019年4月開播，這一季也是該部電視劇的最後一季。日前，《權力的遊戲》官方Twitter賬號宣佈了這一激動人心的消息。與此同時，它還利用30秒的片段爲觀衆回顧了該劇在前幾季的一些重要時刻並在最後給出了第八季的迴歸時間。
【遊戲】暴雪網易攜手打造《暗黑破壞神：不朽》
近日，網易與暴雪聯合打造了一款新手遊《暗黑破壞神：不朽》，遊戲將在明年上市並進行全球發行。《暗黑破壞神：不朽》是基於《暗黑破壞神》題材而來，遊戲情節設定於《暗黑破壞神2》與《暗黑破壞神3》之間、世界之石被破壞的五年之後。暴雪方面表示，會認真吸收大家的建議，並大力改進《暗黑破壞神：不朽》的後續。
【體育】安東尼與火箭決定分道揚鑣
北京時間11月16日消息，來自ESPN著名記者稱卡梅隆-安東尼在火箭隊的生涯已經結束，雙方決定分道揚鑣。消息源稱，在只爲火箭隊打了10場常規賽之後，安東尼這位10屆全明星結束了在火箭隊的生涯。今夏安東尼在被雷霆隊交易去亞特蘭大後，與老鷹隊達成買斷。緊接着，甜瓜和火箭隊簽下一份爲期1年價值240萬美元的老將底薪合同。安東尼在火箭隊場均出場29.4分鐘，交出13.4分5.4籃板的數據。
