各位Buffer早上好，今天是2018年7月19日星期四，农历六月初七。今天份的BUF早餐内容主要有：微软取代Facebook成为网络钓鱼者伪装的首选公司；iOS 12 beta 4：解锁才能使用USB配件；美女因窃取瑟琳娜戈麦斯账户信息被指控；调查显示信安从业者也爱使用相同密码；CVERC发布预警：不要下载以下有害应用。

安全资讯早知道，两分钟听完最新安全快讯~

微软取代Facebook成为网络钓鱼者伪装的首选公司

网络钓鱼攻击者往往会通过各种手段伪装成各种知名企业来欺诈受害者，以便于让受害者透露个人密码和隐私数据。根据安全公司Vade Secure在今年第2季度完成的调查报告，微软取代Facebook成为攻击者伪装的首选，Facebook下降两个名次，低于PayPal。

Facebook历来是网络钓鱼URL的重灾区，不过因为比往年下降了54%而位居第三。此前，Facebook是攻击者最愿意伪装的钓鱼目标，因为不仅包含丰富的消费者数据，而且还能用于访问众多第三方应用和服务。不过在剑桥分析丑闻事件爆发之后，Facebook不断努力提高安全性能，增强了该平台的审查力度，导致钓鱼攻击目标有所下降。[cnBeta]

iOS 12 beta 4：解锁才能使用USB配件

苹果公司正在不断完善iOS 12系统，让iPhone的Lightning接口变得更加安全。之所以这么说，是因为苹果在今天凌晨发布的iOS 12 beta4中给这个接口增加了额外的安全防护。iOS 12最新测试版的改动是基于USB限制模式的，该模式将在iOS设备最后一次解锁超过一个小时之后禁用设备的Lightning接口。这个Lightning接口仍然可以用来充电，但是在设备解锁之前，所有配件都无法使用。[cnBeta]

美女因窃取瑟琳娜戈麦斯账户信息被指控

美国新泽西州一名21岁女子被指控入侵赛琳娜戈麦斯的电子邮件，窃取她的私密信息。该女子被指控犯有11项重罪：5项身份盗窃、5项使用计算机数据进行欺诈或非法获利，以及1项未经许可访问计算机数据的罪名。

赛琳娜在Instagram上拥有超过1.38亿粉丝，是2017年8月黑客攻击的受害者，当时她的前男友贾斯汀比伯的裸照被黑客泄露到互联网上。[thehackernews]

调查显示信安从业者也爱使用相同密码

近日，Lastline宣布了2018年欧洲信息安全局进行的一项调查结果，该调查显示45％的信息安全从业人员在多个帐户中重复使用密码，而这正是信息安全社区一直试图教育公众尽量避免的基础安全手段。此外，该调查还表明接近20％的安全专业人员过去使用过无保护的公共WiFi，有47％因安全问题对购买最新设备持谨慎态度。[helpnetsecurity]

CVERC发布预警：不要下载以下有害应用

国家计算机病毒应急处理中心近期通过互联网监测发现10款违法有害移动应用存在于移动应用发布平台中，提醒广大手机用户不要下载这些违法有害移动应用软件，避免手机操作系统受到不必要的安全威胁。这些违法有害移动应用软件主要危害涉及恶意传播和流氓行为两类，具体如下：

1、恶意广告插件：《Candy Crush Saga》、《雷霆战机》、《推箱子》；

2、危险行为代码：《快抢红包最新版》、《快抢红包最新版》、《自动抢红包最新版》、《给点电我就飞》、《经典桌球》、《打地鼠》、《模拟开火车》。

[xinhuanet]

DASH-M团队跑路，声称“接神的旨意惩罚你们”

币圈跑路的项目不少见，但跑路了还这么嚣张地嘲讽韭菜的项目还是头一次见到。在DASH-M官方交易群中，公告称“我们带着2千万人民币跑路了，我们已经在国外逍遥快活了”，而且以极为夸张的语气称这是“神让我们来惩罚你们这些人，但神不会亏待我们”。

据悉，所谓DASH-M是由原达世团队成员开发，挖出来的DASH-M可按比例兑换DASH币。注册认证后就可挖矿，还有免费矿机抢，该项目还计划推出超级节点计划。[bianews]