大数据早报： MongoDB再遭大规模勒索 上海地铁趣味消费数据发布（9.12）-36大数据

数据早知道，上36dsj看早报！

来源36大数据，作者：奥兰多

『MongoDB』MongoDB再遭大规模勒索！这可能最全面的数据库防勒索方案

又一起数据库被劫持勒索事件。MongoDB 数据库又双叒叕被攻击了，三个黑客团伙劫持了 2.6 万余台服务器，其中规模最大的一组超过 22000 台。

发现此次攻击的安全专家认为，这是“MongoDB 启示录”（MongoDB Apocalypse，始于 2016 年底至 2017 年上半年）的延续。

据悉，蜂拥而至的黑客成员在互联网上扫描开放外部连接的 MongoDB 数据库，用勒索程序替换了数据库中原有的数据。虽然大多数被攻破的数据库都为测试系统，但其中部分内容包含重要生产数据，不少用户最终还是乖乖地支付了赎金。可结果却让人心寒，黑客并未掌握他们的数据，不过是被耍了一番。

『数据安全』黑客可以远程访问医用注射泵，给你提供致命剂量

安全研究人员目前发现在明尼苏达州特种医疗器械制造商 Smiths Medical 制造的 Medfusion 4000 无线注射输液泵中存在八个安全漏洞。这家企业，史密斯医疗可以说是一家全球知名的医疗设备和器材供应商，它的产品广泛应用在全球的医院和护理机构中。而注射泵则是医疗设备中保障输液精度时使用的医疗器械，通常在急性重症监护及手术等情况中。

而研究员 Scott Gayou 发现的这些漏洞评级为 high ，远程攻击者可以获取权限访问注射泵并改变预期操作。

根据 ICS-CERT 的通告也表示，攻击者可能会损害设备中的通信模块和治疗模块。

其中编号为 CVE-2017-12725 的漏洞 CVSS 得分为 9.8 分，漏洞与使用硬编码的用户名和密码相关，如果默认配置没有改变就可以直接建立无线连接。

『新产品 』Oracle Linux 7.4发布：支持UEFI Secure Boot

Oracle高兴地宣布Oracle Linux 7 Update 4更新。Oracle Linux 7搭载Unbreakable Enterprise Kernel（UEK）以及Red Hat Compatible Kernel（RHCK），Oracle Linux 7.4添加了各种改善和新功能，承诺大幅改进系统的安全和性能，以及优化基于云技术和容器的桌面环境。

产品策略经理Scott Lynn表示：“Oracle Linux操作系统是为云技术打造的开放结构。在今天发布的Oracle Linux 7 Update 4中，我们继续为Oracle Linux系统提供企业级的卓越性能，为当前设备做充足的优化，为未来的设备做准备。”

Oracle Linux 7.4版本支持从UEFI Secure Boot系统进行启动，支持SHA-2算法得升级版OpenSSH组件，此外添加了全新的NBDE安全包，以及抵御USB攻击的USBGuard框架。

『微软』微软宣布部分修复win10: 游戏玩家心酸

目前，Windows 10已经发布的最新正式版是Build 15063，代号Creators Update(创意者更新)。在创意者更新中，微软重点突出了“Game Mode（游戏模式）”，号称可以更好地调配CPU/GPU/内存资源和效率，为大型游戏服务。

然而，诸多媒体包括玩家测试后发现，开启Game Mode后，出现了比较普遍的帧数不增反减、卡顿的情况，比如《守望先锋》《战地1》《火箭联盟》等，即使有些IP提升，幅度也是非常小。

官方的Feedback Hub应用中，微软工程师表示，在秋季创意者更新（Fall Creators Update）预览版Build 16273以及后续版本中，已经修复了上述问题。如果急于解决的话，可以切换到Insider通道尝试。
由此来看，不着急的用户可以等待10月17日的秋季创意者更新正式版推送，在正式版中，对于Game mode的加强将作为一项基本功能更新。
由此也不难解释，为何Steam连续两个月的统计中，Win7玩家的增幅都比Win10要高出许多了，纵你有DX12，优化烂也是没Sei了。

『人工智能』这套AI仅凭观看像素画面也能重建出《超级马里奥兄弟》

据外媒报道，近日，美国乔治亚理工学院的研究人员发表了一篇题为《从视频中学习游戏引擎(Game Engine Learning from Video)》的文章。文章提到了一套仅凭观看游戏重建诸如《超级马里奥兄弟》等游戏的游戏引擎。这套系统无需访问代码，而只是简单地看着游戏像素画面即可学会游戏的运行方式。

这在AI视频游戏领域属首创，不过它还是有它需要注意的地方和限制。

据了解，这套系统并不需要从头开始学习游戏，它只需要两个重要的信息即可打造游戏：首先是包含了游戏中所有子图形的视觉字典；然后是基本概念，比如像物体的位置以及它们移动的速度等。游戏了这些工具，AI就能将游戏、标签一帧一帧地分解出来然后找出展示操作的规则。

『融资』专注于医疗保健领域的自然语言处理 Doc.ai获得230万美元ICO融资

Doc.ai是一家专注于医疗保健领域的自然语言处理公司，患者可以向Doc.ai直接提出健康方面的问题。为了给出回答，它搜集了实验室测试结果、病症以及治疗药物方面的信息，并训练人工智能根据血液测试、基因测试和医生开的处方药等数据中得出结论，近日，它通过预售新型数字货币获得了230万美元融资。

『虚拟货币』外媒爆料：国内将禁止所有虚拟货币商业交易

《华尔街日报》中文网给出的消息显示，他们接到权威消息人士爆料，中国将关闭境内比特币交易平台，同时监管机构将禁止所有虚拟货币商业交易。

其实上周都已经有相关消息放出，如果真的采取这个决定，也并不让人意外。中国人民大学国际货币研究所吴志峰表示，要禁 ICO，就必须禁山寨原生币；要禁山寨原生币，就必须同样禁比特币；要禁比特币，就只能在国内禁；国内禁比特币，就必须禁比特币交易平台。

这个消息如果真的公布，结果可想而知，那就是比特币其他虚拟货币价格持续暴跌，想要靠这个暴富的还是早点醒来吧。

『数据报告』上海地铁趣味消费数据：陆家嘴站早高峰出站人数上海最高

据《劳动报》报道，上海购物节期间，上海地铁趣味消费数据同步发布。

记者获悉，这份趣味消费数据是依据上海地铁申通集团延时运营线路和蚂蚁金服大数据发布的。数据显示，最来去匆匆的地铁站是上海虹桥站，年人流量达7933万人次。据饿了么统计，在该站点，快餐消费占餐饮总消费的61%。

最热门的消费站点是人民广场站。数据显示，该站年人流量达21839万人次。据支付宝方面透露，在该站点餐饮消费选择丰富，在消费用户中，30岁以下用户占比达49.2%，接近一半。

迪士尼站年人流量为2353万人次。在该站点，女性用户占支付宝用户的51%。而作为上海的“金融中心”，陆家嘴站年人流量为5999万人次。数据显示，每天早上8点至9点之间，该站出站人数超过3万人，位居全上海最高。此外，在该站点附近，中午外卖订单量是晚上的3.6倍。到了周末，加班白领平均每顿外卖价值高达119元。

趣味数据还显示，豫园站年人流量2582万人次，该站点周末比工作日人流上涨两成。外卖方面，在该站点附近，工作日外卖快餐占比高达70%，到了周末则骤降至5成。饿了么大数据分析，在这里，是异国菜系和创意菜的聚集地。

End.

转载请注明来自36大数据（36dsj.com)： 36大数据 » 大数据早报： MongoDB再遭大规模勒索 上海地铁趣味消费数据发布（9.12）