一个 npm 小项目的更新给整个 npm 生态系统制造了一场混乱，影响到了数百万 JS 项目 。
该攻击自本月初以来一直在进行，并且仍在进行中。
谷歌的 Project Zero 安全团队发现了这个漏洞，如果被黑客利用能够绕过 Chromium 沙盒，运行任意代码 。
该攻击使用一个以前未知的 SQL 注入漏洞来访问暴露的 XG 设备 。
目前，苹果和谷歌正在与德国和法国官员就 iOS 系统的安全技术问题以及如何存储接触者追踪数据的问题展开“对峙” 。
任天堂表示，自4月初以来，“通过我们的服务以外的其他一些手段非法获得的登录ID和密码已经被用于访问这些账户。”
威尔·罗珀表示：“我们的计划是用一颗有摄像头的卫星，看看这个团队能不能把摄像头转向 180 度，让它面对月球。”
有黑客从 dForce 窃取了价值 2500 万美元的加密货币后，竟然又重新还给了 dForce 。
云服务商 Cloudflare 发布了名叫“Is BGP safe yet?” 的在线工具测试 ISP 是否部署 RPKI。
新版 Mozilla Firefox 对内存资源的饥渴程度，已经超越了 Google Chrome 。
2019 年网络犯罪黑市上出售的网络钓鱼套件的平均价格从 2018 年录得的 122 美元飙升至去年的 304 美元。
近日，以色列本·古里安大学的研究人员更是突发奇想，演示了如何通过风扇振动和智能手机，成功地从 PC 上窃取数据 。
该系统是微软 47000 名开发人员进行的 1300 万个工作项目和 bug 的数据集进行训练的，这些工作项目和 bug 数据存储在 AzureDevOps 和 GitHub 的存储库中。
这对于大流行期间忙于挽救生命的医生和医护人员而言，信息泄露有可能为他们的抗疫工作带来巨大困扰。
苹果依然是网络钓鱼诈骗者最惯用的品牌，而去年第四季度的排名是第七位。
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
