网络安全新闻 Slack 修复严重远程代码执行漏洞 可访问私人文件、私钥等隐私 Slack 及其几十个桌面应用程序刚刚躲过一劫。这款被记者、科技工作者和 D&D 爱好者广泛使用的通讯工具本周五披露了一个“关键漏洞”，允许黑客在用户电脑上肆意妄为。这个安全漏洞并不是由 Slack 的内部安全团队发现的，而是由第三方安全研究人员报告的，在 1 月份通过漏洞赏金平台 HackerOne 报告的。
网络安全新闻 Gmail 等多种谷歌服务无法在 Windows 10 最新版本上正常工作 微软最近发布的 Windows 10 build 15019 附带了一系列已知问题，其中一个问题导致用户无法访问多种 Google 服务（包括 Gmail ）。这个问题只影响 Microsoft Edge 浏览器，Windows Insider 程序负责人 Dona Sarkar 表示，团队已经知道这个bug，并且正在努力解决这个问题，这个修复很可能在本周晚些时候推出。
网络安全新闻 俄罗斯黑客疑似本月盗取了上百个 Ins 账号 据外媒报道，近日，俄罗斯黑客似乎对 Instagram 发起了一次网络攻击，导致其中一部分用户无法再访问自己的账号。即便拥有双重身份(2FA)验证的一些用户也发现他们的账号被攻破。获悉，受影响用户的电话号码、邮箱地址等联系信息也遭到篡改，另外个人资料图片甚至 Facebook 个人资料链接也被改掉。
网络安全新闻 为精准用户画像，恶意 npm 软件包窃取浏览器文件 据科技媒体 ZDNet 的报道，npm 安全团队近日发现了一个恶意的 JavaScript 库，该库旨在从受感染用户的浏览器和 Discord 应用程序中窃取敏感文件。
网络安全新闻 FBI 向银行业发警告：有黑客计划利用漏洞在 ATM 大量取钞 美国联邦调查局（FBI）近期向银行业发布警告，称网络犯罪分子可以绕过 ATM 取款机上的各种安全措施，从而让 ATM 非法吐钞。FBI 表示获得尚未证实的匿名线报，称网络犯罪份子计划在未来几天内对全球 ATM 取款机发起这种攻击，目前仍不确定漏洞所在，可能和一些发卡机构违规操作有关。
网络安全新闻 Google Chrome 57 不再提供暂时禁用插件功能 权宜之计是，用户只能在设置界面进入，而且现在允许禁用和调整设置的插件仅限 Adobe Flash Player 和 Chrome PDF Viewer 这两个扩展，其它均不可用。
网络安全新闻 黑客在黑帽安全会议上展示直接入侵一台联网的全新 MacBook 苹果的设备一直被认为相当具有安全性，但是它可能并非完全如此。虽然 Windows 可能容易受到攻击，但 macOS 好像也不那么安全，例如一台全新的 MacBook 就城门大开，很容易被黑客入侵。本周在拉斯维加斯举行的黑帽安全会议上有安全专家展示了该威胁。
网络安全新闻 Cetus：针对 Docker daemons 的加密劫持蠕虫 自容器诞生以来，安全专家就将不安全的Docker daemons 称为主要威胁。我们最近还撰写了有关Graboid（第一个Docker密码劫持蠕虫和不安全的Docker daemons）的文章。我通过设置Docker daemons蜜罐进行了进一步的研究，以研究在野外寻找普通Docker daemons的情况，并了解由COVID-19导致的向云的转移是否增加了针对性云攻击的普及率和复杂性。
网络安全新闻 俄公民因意图向美国公司植入恶意软件而被捕 即使没有可利用的软件漏洞，黑客也总是会找到入侵的方法。FBI逮捕了一名俄罗斯公民，他最近前往美国，并向目标公司的一名员工行贿100万美元，以帮助他将恶意软件手动安装到该公司的计算机网络中。
