RiskIQ 披露了针对 Shopper Approved（一个在数千个电子商务网站集成的客户评级插件）的大规模 Magecart 攻击 在过去的几个月里，RiskIQ 发布了四份关于 Magecart 数字信用卡窃取行动的报告，其中主要针对 Ticketmaster，British Airways 和 Newegg 等重大漏洞。每一份报告中都注意到，Magecart

量子计算机能够带来更新更强的计算能力，显然现有的安全措施和加密方式无法承受来自这种设备的攻击，我们还能如何保护私密信息？ 一个小学生都知道，某种数学比其他数学更难。在教室里，这很烦人；在外面，它可能很有用。例如，给定两个素数，无论多大，将它们相乘以得出结果很容易。但是，如果不能事先知道这些素数是什么，那么回到其成分素数中的反向因子分析是很难的，并且随着分解的数量变大而变得越来越难。

上个月底在 Apple iOS 12 中发现密码绕过漏洞的安全爱好者现在又发现了另一个密码绕过漏洞，该错误适用于上周发布的最新 iOS 12.0.1。 西班牙业余安全研究员 Jose Rodriguez 在9月底发现了 iOS 12 中的一个错误，该错误允许物理访问您的设备的攻击者访问您的联系人和照片。 苹果称该漏洞在 iOS 12.0.1 中得到了修补，但 Rodriguez 现在发现了类似的 iPhone

如果你去健身房锻炼时发布的社交媒体帖子被“打分”，以此来决定你可以拥有哪种质量的住房，你会是什么样的感受？如果你探访祖母的次数被打分，计入“隔代公民义务”评估，以此来决定你是不是能找到工作及是否能享受社会福利，你觉得什么样？再或者更实际一点，你过马路没看红灯，几秒钟后你的大头照就出现在了街边最大号的显示屏上，上面还有你的名字和各种身份信息……请说说你的心情？ 听着就吓人对吧？但这就是中国正在发生的事

他的信用卡遭到诈骗攻击，不仅如此，在此期间，他的电话被切断，连电子邮件帐户也被黑了。当时的他完全处于无助状态，在数字世界里仿佛被人抹去了一样。为了恢复自己的数字世界的身份，他不得不与攻击者进行了一次交易…… 这是一个真实的案例。在本案例中，受到攻击的主人公叫做 Jared

线上间谍，线下杀人。萨勒曼王储的身边人真是“技能全面”…… 土耳其在沙特持不同政见记者 Jamal Khashoggi  失踪期间发现的嫌犯之一是 穆罕默德·本·萨勒曼 ·王储的常客，两人被拍摄到在巴黎和马德里一起下飞机、以及在今年访问休斯敦、波士顿和联合国期间此人均护卫在萨勒曼身边。 另外三个嫌疑人也被指认为与沙特王储的安防事物有关。

政府当局总是在想方设法否认他们对异议人士的监视，除非内部的勇士泄漏证据出来。但官方自己“无意中”泄漏证据 - 自证其罪，这种事还真是第一次看到……要是能多来几次就好了 9月13日，数十起天然气爆炸袭击了波士顿以北的三个城镇，造成一人死亡，数千人受到影响。在爆炸发生后的最初几个小时内，马萨诸塞州警方官方推特账号发布了一条推文，就是下面这样：

本文的作者 Vijay Boyapati 是谷歌前工程师。2006 年他在 GoogleNews 项目工作时就收到了写代码审查中国新闻的要求。他通过本文揭露了谷歌一直在与中国当局合作的事实 现在所有人都知道，谷歌正在开发一种代号为“Dragonfly”的新搜索引擎，这将有助于中国当局审查其公民的信息。 作为一名前谷歌工程师，我想分享一些关于谷歌在做出这些决定时的内部信息。 我之前分享过，2006

“有很多方法可以达成一模一样的目的。从能力，成本，复杂性，可靠性，可再生性的角度来看，植入物可以说根本没必要“ 到目前为止所有人都知道了彭博社报道的中国微芯片攻击事件，在过去一周多的时间里它一直是头版。我们做了全文翻译，并且使用单独文章分析了这件事的可能性，也介绍了可验证这种攻击的方法。如果您还没有读过，可以在下面链接中找到： 《 据报中国利用微型芯片渗透美国公司，他们是怎么做到的？ 》 《

研究人员已经证明，在默认配置中，Telegram 在拨打电话时会泄露用户的 IP 地址。这里是详细介绍 我们曾经表示了不信任 Telegram（ 在这里 看到详细说明，还有我们推荐的可信应用），该程序将自己描述为一个安全的私人通信应用程序，但现在研究人员已经证明，在默认配置中，在拨打电话时它会泄露用户的 IP 地址。 延伸阅读： 俄罗斯采购中国的破解加密消息应用的技术 ——

“战术正在发生转变，政府开始将监视工作外包给私人公司和个人。这种做法最大限度地减少了政府要承受的谴责，并且效率更高.....”—— 这里是埃及，当局采取了中国式的雇佣审查策略 —— ⚠️ 埃及当局实施的不仅仅是在线审查，还有监视和网络攻击 ——攻击者使用虚假信息群发电子邮件给记者、活动家和民间社会团体，大规模钓鱼 Ramy Raoof 是一名埃及技术专家和隐私研究员，目前在黎巴嫩贝鲁特担任志愿者。

就在上周，看到很多中国用户在网络上晒他们最新购置的小米等品牌的“智能扬声器”，很多人在点赞和表达羡慕。真是不寒而栗…… 去年开始，数字隐私威胁已经进入了一个新的前沿：所谓的智能扬声器家庭设备。Canalys 最近的研究证实，该市场继续强劲增长，诚然来自一个小基数： 全球智能扬声器市场在 2018 年第二季度增长了 187％，出货量达到 1680 万台。谷歌继续保持其上一季度的第一名，其 Google

NOKKI 恶意软件是新发现的恶意软件家族，与 KONNI 恶意软件有代码重叠。最新研究发现 NOKKI 与朝鲜的 Reaper 组织有关。 最近，unit 42 研究人员发现了 NOKKI 恶意软件家族，主要攻击目标是说俄语和柬埔寨语的地区。经过分析发现该恶意软件攻击活动与 Reaper 组织有关。  其他安全公司的分析结果显示 Reaper

曾经被视为可能赋予公众权力的数字技术如今已经成为越来越多的独裁政府的老大哥工具这里是详细报道： 从每个城市地铁站的人体扫描仪和X光机安检仪到社交媒体的全面实名制，已经能令当局可以追踪和惩罚任何他们不喜欢的言论和行为。曾经被视为可能赋予公众权力的数字技术如今已经成为越来越多的独裁政府的老大哥工具 - 北京现在决心将这些工具卖给发展中国家。 2015

万维网之父 Tim Berners-Lee 爵士对今天的中心化 Web 非常不满，他想要拯救互联网，方法是重新去中心化。他正式宣布了新的开源去中心化平台 Solid ，源代码发布在 GitHub 上： Solid 设计让用户能控制他们在 Web 上产生的数据和内容，能选择数据如何被使用。Solid 的核心是个人数据存储系统 Solid POD，你在网上产生的所有数据都储存在 Solid POD

中国政府正在区块链技术方面占据重要地位。尽管区块链技术具有解放性的潜力—— 但已经有必要担心，当局利用该技术扩大其庞大的监控能力。这篇文章解释了区块链技术在中国的“变异”——中国读者有必要了解这些，因为，目前的确有不少异议人士对区块链技术非常热衷。如果您曾经投入了很多精力，或许您应该重新思考这件事

还是移民问题。这次是投资移民。购买公民身份有很多合理的理由，但也的确存在欺骗性因素，即便在中国也是如此。有钱人为避免经济危机和社会动荡选择备用他国身份，而并非每个人都是为了逃税和洗钱……于是，这并非“你支持还是反对”的二选一问题。本文是经济学人的观点，建议加强审核，然而在我们看来并没那么简单 当 Roman Abramovich

研究人员最近发现最新的 iOS 12 和 iOS 12.1 beta 版本中的 bug，利用该 bug 可以绕过锁屏的密码访问通讯录和相册。 研究人员最近发现最新的 iOS 12 和 iOS 12.1 beta 版本中的 bug，攻击者利用该 bug 可以绕过锁屏的密码，并访问通讯录和相册。该漏洞适用于 Face ID 和 Touch ID 开启的手机。 YouTube 账户 Videosdebarraquito

If you reveal everything, bare every feeling, ask for understanding, you lose something crucial to your sense of yourself. You need to know things that others don't know. It's what no one knows about you

这一新型的僵尸网络在成功入侵设备之后，会增强其隐蔽性和持久性。它具有一系列非常全面的功能，可以用于泄露敏感信息。其具有的模块化架构，能使用多层加密通信，获取命令或可执行文件并执行 2018年是 Mirai 和 QBot 变种不断涌现的一年。任何一个拥有简单技术的黑客都可以对 Mirai 源代码稍作修改，给它起上一个新名称，然后将其作为新的僵尸网络发布。 在过去的一周里，我们一直在监测一个新型的恶意软件，称之为