据外媒报道，大约5500个WordPress网站被发现感染了恶意脚本，会记录访问者的键盘操作，有时候还会加载运行在浏览器上的挖矿程序。恶意脚本加载自域名cloudflare.solutions，不过该域名与云计算服务商Cloudflare无关。
恶意脚本会同时在网站的前端和后端加载，这意味着它能用于窃取管理员登录凭证和WordPress电商网站的用户数据（如信用卡数据和用户个人信息）。黑客通过各种手段攻击了WordPress站点，并将恶意脚本隐藏在functions.php文件中，这是一个所有WordPress主题都需要配备的文件。 Sucuri已经跟踪到了至少三种托管在cloudflare.solutions域名中的不同恶意脚本。根据网站源代码搜索引擎PublicWWW的数据，有5496个WordPress网站运行了该按键记录程序，它们的Alexa排名大多数在Top200,000之外。 根据ZDNet前几日的报道，微软悄然修复了一个远程执行BUG，而这个BUG居然安全地在Windows和Office中躺了17年。2017年11月的微软公司补丁日，微软公司共计修复了53个安全漏洞，其中比较引人关注的莫过于悄然修复了一个远程执行BUG。
该漏洞在Windows和Office中居然安全的潜伏了17年之久，影响所有当前流行的Office版本，包括目前已停更的Office2007。一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。 该漏洞潜伏时间长达17年之久，比今年5月引发WannaCry勒索病毒事件的“永恒之蓝”漏洞潜伏期还要多1年。事实上，安全公司EMEmedi早就向微软披露了这一漏洞，他们在微软发布的一个老旧的工具EquationEditor中的EQNEDT32.EXE可执行程序中找到了这一漏洞。微软随后补丁日中彻底将其铲除，识别号CVE-2017-11882。 研究在AI发展中起着至关重要的作用。这些科技巨头必须尽其所能助力AI的发展。根据最近麦肯锡全球研究所的数据，去年谷歌和百度等科技巨头在AI上花费了200亿到300亿美元。这其中90％的资金用于技术的研发和部署，10％用于AI收购。
研究在AI发展中起着至关重要的作用。这些科技巨头必须尽其所能助力AI的发展。AI的发展依靠不断的研究和技术的进步，而目前技术正在飞速发展。因为当今技术的日新月异，没有企业会制定封闭的基础设施解决方案。 在这种情况下，科技巨头唯一的获胜策略就是制定开源解决方案，吸引AI社区的成员，最终成为AI社区的一部分。这是科技行业目前较新颖的商业模式。2015年，谷歌为其开源框架解决方案TensorFlow的发布做了大量市场营销准备。 TensorFlow是一个现在被社区广泛使用的后端库（包括OpenAI）。许多企业家都在使用这个平台训练自己的模型。基本上，这是一个被广泛使用的深度学习任务框架。其他技术巨头在看到谷歌与TensorFlow的成功后意识到，如果不开始研发替代品，自己将失去社区的青睐以及许多其他商业机会。因此今年年初，Facebook发布的Caffe2框架就是要让主要的市场参与者，如微软和亚马逊开始使自己的框架（虽然说PyTorch框架目前是研究人员的最爱）。最近，我们看到了有很多对抗Google的合作。 更多本周开源资讯，本次专辑将为您一一呈现…… 背后捅一刀甲骨文和谷歌的Java版权案拉锯战仍在继续 甲骨文又开始对谷歌“动手动脚”了。据报道，甲骨文公司正在对谷歌发起一场秘密游说活动，以期为谷歌带来政治和财务困扰。外媒称，甲骨文花费880万美元在华盛顿游说政客，其中一部分将用于在一些关键性政策辩论上反对谷歌。 雅虎起诉Mozilla更换默认搜索引擎，Mozilla反诉 Mozilla和雅虎已经开始就两家公司之间在Firefox浏览器中使用雅虎搜索引擎达成的协议展开法律争执。12月1日，雅虎开始投诉第一枪，指控Mozilla通过提早终止安排，违反了两家公司之间的合同。在一个反诉中，Mozilla说，终止合同是合理的，并且雅虎控股还有一个需要解决的法案。 C++17标准正式发布：开发者可更简单地编写和维护代码 昨日，ISOC++委员会正式发布了C++17标准，正式名称为ISO/IEC14882:2017。基于C++11，C++17旨在使C++成为一个不那么臃肿复杂的编程语言，以简化该语言的日常使用，使开发者可以更简单地编写和维护代码。 |
