Firefox 新增预警功能，自动提醒用户网站有过数据泄露
Mozilla 近日宣布 Firefox Quantum 浏览器新增了一项新的安全功能，在用户访问以前存在数据泄露的网站时会自动显示来自 Firefox Monitor 的警告。 该功能旨在提醒用户可能存在的问题，并建议他们检查自己的电子邮件，看看是否有遭到泄露。
参考链接：http://hackernews.cc/archives/24465
Facebook 收集信息远超想象：用户家人也成分析目标
新浪科技讯 北京时间11月19日下午消息，国外媒体报道称，Facebook收集用户的许多信息已不是什么新鲜事儿了，但据近日曝光的一项专利申请文件显示，Facebook准备要收集的用户信息远超出了人们想象。
这份专利申请文件是Facebook于2017年提交的，近日才得以曝光。申请文件显示，这项专利将允许Facebook根据用户向其网站和Instagram上传的信息，包括帖子、状态更新、照片、好友、消息记录和网页浏览记录等信息，对用户的家庭成员进行分析。
参考链接：http://hackernews.cc/archives/24467
Windows 10更新再遇BUG：导致Outlook 2010崩溃无法正常使用
微软的更新又出BUG了。微软承认今年11月发布的更新KB4461529中存在错误，导致Outlook 2010会立即崩溃或者关闭。微软表示只有64位的Microsoft Outlook 2010受到影响，而且其他版本目前并没有遭到类似的问题。
参考链接：https://www.cnbeta.com/articles/tech/789853.htm
黑客骗局：Ins网红落难记
作为全球为数不多的“社交网络10 亿俱乐部”成员，Instagram 一直是年轻人的时尚聚集地。
不过，最近母公司Facebook 的坏运气好像也传给了它们，上周五，外媒就曝出 Instagram 一个十分离谱的安全漏洞，别有用心的人能轻松在下载隐私数据的网址中拿到用户密码。
参考链接：https://www.leiphone.com/news/201811/yrgmNmmvtymH8yzn.html
美国汇丰银行数据泄露，金融信息安全亟待升级
据外媒报道，汇丰银行（HSBC Bank）似乎再一次成为了数据泄露事件的受害者，部分客户的个人和财务信息已经被证实能够被入侵者所访问，这包括客户的全名、邮寄地址、电话号码、电子邮箱地址、出生日期、帐户号码、帐户类型、帐户余额、交易历史、收款人帐户信息和帐单历史记录。
参考链接：http://www.youxia.org/2018/11/42774.html
研究发现了七个新的“幽灵”与“熔毁”安全漏洞
针对 CPU 底层设计缺陷的“幽灵”（Spectre）和“熔毁”（Meltdown）漏洞，让科技界陷入了相当尴尬的境地。为了应对这类特殊的安全威胁，业界协同使出了空前的努力，并推出了相应的补丁 —— 即便可能造成性能上的一定损失。遗憾的是，后续又不断有新的变种曝光。本文要介绍的，就是由 9 人研究团队发现的 7 种新式攻击手段。
云天安全订阅号
云天安全服务号
鲁公网安备 37010202002190号