苹果昨天发布了新版本的 iOS 和 macOS Sierra 系统，修复了移动端和桌面操作系统中的一些代码执行漏洞、改进系统安全性和稳定性。

近日，360 Netlab 调查发现，因为运行不安全的客户端 Geth，在过去几个月里，被盗的以太坊价值超过了2000万美元。 Geth 是一款常用的客户端，运行以太坊节点。用户可以用 Geth，通过 JSON-RPC 界面远程管理钱包。黑客可通过扫描与以太坊网络进行通信的 8545 端口，寻找暴露 JSON-RPC 的加密货币钱包，进而窃取货币。据了解，黑客一共窃取了 38,642 以太币，价值超过 2050 万美元。

如果你使用了智能门锁，并且使用的是August smart lock Pro + Connect的话，请注意，该门锁中未打补丁的安全漏洞意味着黑客可以完全访问你的Wi-Fi网络。

据外媒报道，近 40% 的 Android 智能手机和平板电脑都在使用图案锁屏，由于该系统是全球使用最广泛的移动系统，所以这也就意味着全球上千万甚至更多的用户其设备都是通过图案锁屏获取保护。

上周日，韩国加密货币交易所Coinrail称系统遭遇“网络入侵”，致使比特币连续三天下跌。彭博社援引Bitstamp数据显示，截止到下午4点，纽约市场比特币价格已跌至6840美元，创出自3月14日以来的最大跌幅，将比特币今年的亏损幅度扩大到52%。

Tesla RAT（远程访问特洛伊木马）已成为2020年上半年威胁企业的最流行的恶意软件系列之一，被发现的攻击次数甚至超过TrickBot或Emotet，仅次于Dridex 。尽管Agent RAT代理已经存在了至少6年，但它仍在不断适应和发展，挫败了许多组织的安全工作。在COVID-19大流行期间，引入了具有附加功能的新变种，并且该恶意软件已广泛用于以冠状病毒为主题的网络钓鱼活动中。

人们对自己的隐私权利越来越看重，对谷歌等浏览器的信任度不像以前那般强，因此像 DuckDuckGo 这样的注重个人隐私的匿名浏览器抓住了机会，自 8 年前这款浏览器推出之日起，其搜索量就一直保持惊人的速度增长，2013 年斯诺登首次向公众披露美国政府对民众的监听计划后，DuckDuckGo 的搜索量更是呈爆炸性增长。

火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益。这些被下载的有盗号木马、挖矿病毒等，并且已经获得约645个门罗币（合60余万人民币）。

随着浏览器地址栏争夺战的推进，谷歌宣布将在 Chrome 86 中开展一项实验，以隐藏部分 URL 路径。该公司称，此举不仅可以帮助用户分辨其当前正在访问哪个网站，还可识别潜在的恶意网站。与此同时，这种让网址变得不太明显的处理方式，或可促使更多人去依赖该公司的搜索服务。

据香港《文汇报》 23 日报道，澳大利亚当地移民及边境保护局计划今年试用“免人手处理”的新入境系统，于机场设立电子扫描站，利用生物识别技术辨认入境游客的面孔、眼睛虹膜及指纹，取代传统出示护照的入境程序。