每日安全资讯（2018.10.29）

1. 如何在50秒内盗走一辆特斯拉？
   由于没有开启二次验证（PIN to Drive），攻击者只花了50秒就成功诱骗“聪明”的特斯拉 Model S 误以为车主就拿着车钥匙站在车门旁，然后打开了车门。
   https://www.secrss.com/articles/6004

2. 美国对网络空间国际法的影响及其对中国的启示
   美国有关网络空间国际法的主张，呈现出本国利益考量和全球公共产品相结合、稳定性和演进性相结合、前瞻性和矛盾性相结合、政府主导和学者作用相结合等特点，并已对国际上的相关讨论和实践产生深刻影响。
   https://www.secrss.com/articles/5996

3. 开源史上最大交易：IBM以340亿美元收购RedHat
   Red Hat（红帽）是将开源软件商业化的先驱之一，其采用的模式是，代码免费提供给其他公司使用，以便重新分发和修改。
   https://www.secrss.com/articles/5995

4. 攻防最前线：Word+YouTube视频无感攻击技术被曝光
   专家们使用嵌入在武器化的 Microsoft Office 文档中的 YouTube 视频链接创建了概念验证攻击。攻击者可以将其用于恶意的目的, 如网络钓鱼。
   https://www.secrss.com/articles/5993

5.诲人不倦还是毁人不倦？学习APP里的黑产正在蚕食孩子们
当今世界对孩子们危害最大的是什么？是网络游戏？是言情小说？是不健康的家庭关系？我们脑海中猜想了几十种答案，但是你可能会忽视这个——学习APP。如今，青少年的生长环境越来越恶劣了，没想到有一天学习工具也会变成娱乐游戏色情中心……
https://www.freebuf.com/articles/network/187337.html

（信息来源于网络，溪边的墓志铭搜集整理）