IT之家3月16日消息：代码错误数量增加50%，黑客利用冠状病毒进行勒索，Telegram 新增转账功能

今日新闻精选：

• 开源应用程序的Bug数量增加了50%；
• Facebook 关闭增强现实应用 MSQRD；
• 黑客利用冠状病毒进行勒索；
• 微软和谷歌已经开放了冠状病毒追踪网站；
• Telegram 添加了转账功能。

开源应用程序的错误数量增加了 50%

根据 WhiteSource 的年度漏洞报告，2019 年开源应用程序中发现的错误数量增加了近 50%。去年总共发现了 6,000 多个漏洞，而 2018 年则记录了 4,000 个错误。应用程序中大约 85% 的错误已得到修复。 WhiteSource 的网络安全专家认为，开源应用程序中发现的错误数量的增加表明开发人员更加关注代码审查。换句话说，错误总是存在的，但它们变得更加明显，因为我们更加关注如何发现它们。WhiteSource 首席执行官兼联合创始人 Rami Sass 表示：“没有完美的代码，而且总会发现漏洞。” 最大比例的漏洞出现在用 C 编写的代码中 (30%)。第二名是 PHP (27%)，第三名是 Java (15%)，第四名是 JavaScript (10%)。接下来是 C# (9%)、Python (5%) 和 Ruby (4%)。资料来源：登记册

Facebook 关闭增强现实应用 MSQRD

Facebook 宣布将关闭流行的口罩应用 MSQRD。从 4 月 13 日开始，MSQRD 将从 App Store 和 Google Play 中消失。以前安装的应用程序将不再在智能手机和平板电脑上运行。MSQRD被下架的原因是为了将其技术特性集成到Facebook自己的应用程序中。MSQRD 技术将用于 Spark AR，这是一个为 Instagram 和 Facebook 创建面具的统一平台。Spark AR 创建的面具已被 Facebook、Instagram、Messenger 和 Portal 的超过 10 亿用户使用。MSQRD 项目由白俄罗斯程序员 Evgeniy Nevgen、Sergei Gonchar 和 Evgeniy Zatepyakin 于 2015 年创立。2016 年，他们的初创公司 Masquerade Technologies 被 Facebook 收购。该应用程序在过去三年内没有更新，但可供下载。资料来源：商业内幕

黑客利用冠状病毒进行勒索

DomainTools 专家发现，提及冠状病毒的域名注册量激增。在某些情况下，创建网站的目的是诱骗用户安装恶意移动应用程序，该应用程序声称如果感染冠状病毒的人接近智能手机的所有者，就能够发送即时通知。 通过在智能手机上安装 Android 应用程序，黑客的受害者不会怀疑他的小工具的屏幕会被 CovidLock 木马屏蔽。为了删除锁屏上的密码，恶意软件要求智能手机所有者支付 100 美元的比特币。DomainTools 指出，该网络钓鱼应用程序不是从 Play Store 在线商店安装的，而是从一个据称经过世界卫生组织 (WHO) 和疾病控制与预防中心 (CDC) 认证的网站安装的。黑客还谎称他们的应用程序已收到超过 600 万条评论，评级为 4.4 星。资料来源：下一个网络

微软和谷歌已开放网站来追踪冠状病毒

微软基于必应搜索引擎创建了一个免费跟踪器来跟踪冠状病毒病例。该资源具有与约翰霍普金斯大学服务类似的功能。它描绘了一张交互式世界地图，其中显示了所有确诊的 COVID-19 感染、患病、康复和死亡病例数。来自世界卫生组织、美国疾病预防控制中心和欧洲疾病预防控制中心 (ECDC) 的信息用于更新该服务。3月15日，谷歌（Alphabet）子公司Verily推出了类似的服务Project Baseline。有了它的帮助，拥有谷歌账户的用户可以检查自己感染冠状病毒的风险。为此，他们必须回答几个问题。到目前为止，该服务正在加利福尼亚州的两个县进行测试：圣马特奥县和圣克拉拉县。来源：软百科

Telegram新增转账功能

Yandex.Money 支付服务推出了通过 Telegram Messenger 中的消息进行转账的功能。要转账，您必须在消息中添加您的银行卡号。该信使会自动将号码转换为直接链接，以便通过 Yandex.Money 进行转账。 在出现的窗口中，已经显示了发件人的详细信息；您只需选择从哪里转账即可。这可以通过 Yandex.Money 服务中的电子钱包或俄罗斯发行的任何银行卡来完成。新功能仅适用于俄罗斯用户。据 Yandex 称，每月约有 1000 万公民使用其支付服务。来源：3D新闻