一周安全要聞：令人憂心的漏洞 缺德的木馬病毒
原創回顧本周，我們會發現，漏洞依然層出不窮，惡意代碼仍舊十分猖獗。聯想ThinkPad系列電腦被曝多個安全漏洞；WordPress插件再曝漏洞；"最缺德"的“比特幣敲詐者”電腦病毒，讓用戶叫苦不迭；惡意軟件Rombertik與Mumblehard現身……
漏洞：
近日，安全公司IOActive在聯想系列計算機上發現安全漏洞，攻擊者可將電腦上的合法應用程序替換為惡意的應用程序，并可遠程執行惡意指令。主要包含：簽名驗證漏洞、本地提權漏洞、執行任意代碼漏洞。受影響的設備有：ThinkPad、ThinkCenter和ThinkStation產品，另外還包括V、B、K、E系列的設備。目前這三個漏洞均已打上補丁，建議聯想用戶盡快更新。
由兩款使用范圍極廣的WordPress插件所導致的一項安全漏洞已經被攻擊者們所利用，而且根據一家計算機安全廠商所報告，這將直接令數百萬個WordPress站點面臨安全風險。這兩款插件分別為JetPack——一款自定義與性能工具——以及Twenty Fifteen——用于實現無限滾動。WordPress會默認安裝Twenty Fifteen，而這無疑大大增加了站點遭遇攻擊活動的風險。據悉，兩款插件都使用了一套名為genericons的軟件包，其中包含有嵌入字體的矢量圖標。在這套軟件包中，名為“example.html”的文件存在不安全因素，而這直接導致該軟件包極易被攻擊者滲透。
去年8月5日，紹興市上虞某銀行預警系統發現上虞人陳某僅1萬元信用額度的銀行卡被透支99萬余元。之后陳某一直未補上透支額。今年4月28日，公安機關將陳某抓獲。
惡意代碼：
近日，一種叫做“比特幣敲詐者”的電腦病毒讓不少電腦用戶叫苦不迭。電腦一旦被它感染后，不但能鎖住所有文檔和圖片，還會向電腦用戶勒索“文件贖金”，而且這種病毒還不能輕易刪除，否則被感染的文檔將永遠無法打開。
這是一款史上最狡猾惡意軟件Rombertik，它可以攔截任何輸入瀏覽器窗口中的純文本，如果在安全檢查中被發現，會竭力毀掉計算機。
技術分析：
在惡意軟件中，perl腳本被封裝在ELF可執行文件中是很少見的。另外一點是研究者發現這款惡意軟件與一家叫Yellsoft的軟件公司存在很大的聯系，而第一個被發現的樣本在09年提交到VirusTotal。
Mumblehard:攻擊Linux和FreeBSD的惡意軟件
今年的DDoS攻擊又出現了一個新的攻擊趨勢：使用惡意的JavaScript欺騙用戶參與DDoS攻擊。基于JavaScript的DDOS攻擊有一個非比尋常的特點：任何有瀏覽器的設備都可能參與攻擊，其潛在攻擊規模接近無限。
其他：
