每日安全资讯

好消息是 PinePhone 将从 11 月 15 日开始接受预订。

“为了保护您的升级体验，我们已经禁止在设备上使用此高通驱动程序的用户升级到 Windows 10 版本1903，直到安装了更新的驱动程序。”

入侵实际发生在 5 月 5 日，当时部署到 stackoverflow.com 的开发层的构建包含一个错误，该错误允许攻击者登录到开发层，并在网站的生产版本上升级他们的访问权限。

在公告中写道：“我们已经确认黑客于 5 月 11 日获得了一定程度的生产环境的访问。我们在发现入侵之后就立即调查了黑客访问的范围并解决了所有已知的漏洞。”

证书透明度是一个记录和监视证书签发的系统，有助于改进 CA 生态系统和 Web 安全，因此迅速成为关键的互联网基础设施。

上周一组来自新加坡和法国的研究人员演示了首个构造前缀碰撞攻击，即攻击者可以自由选择两个碰撞信息的前缀。

运行 Drupal、Joomla 或 Typo3 系统的网站需要及时打上补丁。

根据国家网信办官网消息，《APP违法违规收集使用个人信息行为认定方法（征求意见稿）》（以下简称《征求意见稿》）近日公开征求社会意见，对相关行为给出了较为明确的界定。

学术界正在研究替代的协议架构和路线选择协议，如 Tor-over-QUIC、DTLS 和 Walking Onions。

谷歌表示，有些页面使用户很难或不可能通过浏览器后退按钮返回他们原先的页面。谷歌将通过阻止任何不涉及用户输入的行为来解决这个问题.

现在，我们已经知道附加组件遇到的故障，源自安全证书方面的 bug 。

研究员还提供了多张屏幕截图和视频作为证据。泄露的 GitLab 实例中还包括三星 SmartThings 的 iOS 和 Android 应用的私有证书。

美国中央情报局（CIA）最近一改“神秘”形象，开始在社交网站上“抖机灵”。两周前，中情局在 Instagram 上发布一张“猜谜”照片，吸了一波流量，没想到7日却因在推特上分享的暗网链接“翻了车”。

密歇根大学的计算机科学家设计出一种新的处理器架构，能主动抵御未来威胁，事实上让现有的 bug 和补丁安全模式过时。

IBM 还提供了一张信息图，展示了从犯罪集团的角度，如何发起为期 120 天针对一家财富 500 强公司的真实案例。

监测发现我国境内疑似感染 WannaCry 勒索病毒的计算机数量超过 30 万台，仍有大量的计算机未安装“永恒之蓝”漏洞补丁和杀毒软件。

好消息是，发现黑客实际上没有删除，仅仅是改变了 Git 提交标头，这意味着在某些情况下可以恢复代码提交。

“我们所面临的风险是，未来的网络保险可能一文不值。”这不是第一次保险公司使用战时条款免责

研究人员公开了漏洞细节，随后该漏洞观察到被攻击者利用挖掘数字货币，以及安装勒索软件，整个过程无需任何点击或互动。

在黑鸭审查的所有代码库中，有 96% 包含了开源组件，而大多数没有开源代码的代码库其实包含不到 1000 个文件。在超过 1000 个文件的代码库中，开源代码的采用率高达 99%。

现在，部分受害者声称黑客窃取了他们的加密数字货币。一位受害者提供了屏幕截图，称黑客访问了他的收件箱，重置了他的 Kraken com 账号，撤回了比特币。

这个相当简单的技巧已在 Chrome 移动版中得到证明，并利用了浏览器在地址栏方面的行为。当用户向下滚动时，为了给网页留出更多空间，Chrome 会隐藏地址栏，而这正是这个所谓的“盗梦空间栏”的用武之地。

当用户视线暂时离开屏幕时，它将模糊并锁定屏幕。

监控电源使用本身并不是一个新概念，但是能够与各种系统一起工作的即插即用解决方案的想法很有趣。

一名黑客成功入侵了两款 GPS 定位追踪应用，从而允许让他监控数万辆汽车的位置，甚至能够关闭部分汽车的引擎。

影锤攻击行动在最初是在华硕的升级服务中发现的新型供应链攻击方式。

这个包含了 200 多万个网络密码的数据库并未受到任何保护，允许任何人访问，并批量下载这些内容。

列出了数据泄露中出现的 100000 个最常见的密码，以鼓励用户选择强密码

也是开源的，源代码发布在 Github 上，任何感兴趣的机构可以部署自己的 Tchap 版本供内部使用。

他在当年前往美国参加安全会议 Black Hat 和 DEF CON 后准备在机场离境时遭到 FBI 逮捕，被控开发、传播和维护了银行木马 Kronos。

768k 日即将临近，它有可能会导致部分网络发生故障

尽管本次发布的黑客工具并没有 2017 年 NSA 泄露的黑客工具那么复杂，但它们依然是非常危险的。这些黑客工具自今年 3 月中旬开始在网络上发布，以 Lab Dookhtegan 这个假名在 Telegram 频道上进行出售。

被揭露漏洞的 3 个 WordPress 插件分别是 Social Warfare、Yuzo Related Posts 和 Yellow Pencil Visual Theme Customizer。

在漏洞发现的新闻曝光或者零日漏洞的 PoC 代码公开之后，在两种情况下黑客并没有为用户提供充足的时间来修复系统。

在一个数据收集无处不在的时代，它是个人信息以一种人们没有想象到的方式使用的最新例子。

一些审听人员告诉彭博社记者，他们在内部聊天室里也会互相分享有趣的语音录音片段。他们也描述曾听到令人不安的片段，比如有可能发生的性攻击。

黑客攻击了与 FBI 国家学院协会有关的三个网站，这是一个由美国各地不同分部组成的联盟

如果被利用，漏洞将允许在受害者网络范围内的攻击者获得 Wi-Fi 密码并渗透目标网络。

其中最有趣的功能就是全新的安全沙盒，这是面向 G Suite 企业用户的另一项测试版功能。

雅虎再次试图就此前影响 30 亿账号大规模数据泄露集体诉讼提出和解，并将赔偿金提高至 1.175 亿美元。

程序员都是凡人，但数学则是不朽的。通过让编程变得更数学化，计算机科学家希望能消除向黑客敞开大门的编程错误。研究人员在 GitHub 上发布了加密工具 EverCrypt，向这个目标迈出了一大步。