网络安全新闻 苹果、谷歌就接触者追踪隐私问题与德国和法国“对峙” 据外媒AppleInsider报道，目前，苹果和谷歌正在与德国和法国官员就iOS系统的安全技术问题以及如何存储接触者追踪数据的问题展开“对峙”。这两家科技巨头在4月10日宣布了一项联合倡议，将开发一个跨平台、系统级的接触者追踪框架–这种方法可以追踪并可能缓解COVID-19的传播。全球各国都在探索类似的技术，但欧洲的几个国家正在与苹果和谷歌就如何去做这件事产生分歧。
网络安全新闻 英国医疗机构感染勒索软件 Globe2 ，2800 份预约挂号被迫取消 据外媒报道，英国北林肯郡 & Goole NHS 基金会信托医疗机构正式发表声明证实，十月份医院 IT 系统感染勒索软件 Globe2 被迫停机四天，2800 个预约挂号被取消。
网络安全新闻 微软发布紧急更新 修复 Office 和 Paint 3D 应用中 RCE 漏洞 微软今天发布了一个紧急安全更新，修复了存在于微软Office和Paint 3D应用中的多个漏洞。这些漏洞存在于使用Autodesk FBX库的微软应用中，而Autodesk官方也在4月15日为受影响的产品发布了修复补丁。
网络安全新闻 美国儿童玩具被指擅自上传隐私数据 由多家消费者利益机构组成的联盟近日提出诉讼称：连接到互联网上的聊天玩具可能会在用户不知情或者未经允许的情况下上传隐私。本周二，美国联邦贸易委员会（FTC）收到针对 Genesis Toys 公司和语音识别公司 Nuance Communications 的指控( PDF )，称旗下的 My Friend Cayla 娃娃和 i-Que 智能机器人收集和使用儿童个人信息的行为违反了“禁止不公平和欺诈行为条例”。
网络安全新闻 世卫组织：针对员工的网络攻击和针对公众的诈骗数量大幅增加 世界卫生组织（WHO）近日报告称，针对组织工作人员的网络攻击以及针对普通公众的电子邮件诈骗数量大幅增加。而针对近期曝光的帐号泄漏事件，世卫组织表示这些泄漏的数据并不是最近才泄漏的，也没有给世卫组织的系统带来风险。
网络安全新闻 新方法可利用 Android 脏牛漏洞，提权窃取敏感信息、执行恶意操作 Dirty COW （脏牛漏洞）是一种严重的 Linux 提权漏洞，在 2016 年 10 月已经向公众披露，允许攻击者获得目标系统上的 root 访问权限。据 趋势科技 12 月 6 日报道，研究员又发现了一种新的方法针对脏牛漏洞提升操作权限。该新方法可以直接将恶意代码注入正在运行的进程。
网络安全新闻 80 款索尼摄像头存后门账户，可被劫持执行恶意操作 据外媒报道，索尼已经关闭了 80 款“ IPELA ENGINE ”品牌网络监控摄像头的调试后门，索尼摄像头采用硬编码登录，可被恶意软件劫持成为像“ Mirai ”一样的僵尸网络。
网络安全新闻 lockbit勒索病毒通过RDP弱口令爆破攻击，已有企业用户中招 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/4j0dps2b-y4HIudZ1tNJRg
网络安全新闻 惠普停用远程访问网络打印机以防黑客入侵 据悉，惠普这项决定暂时针对准备上市的新品，他们也担心引发上次停用三方墨盒时外界的一片愤怒，表示默认关闭，用户真心需要的话，依然可以激活（预计隐藏很深或者需要专门驱动）。
网络安全新闻 OpenSSL 高危漏洞影响 OpenSSL 1.1.1 的多个版本 OpenSSL 项目发布安全公告称存在一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞 (CVE-2020-1967)，该漏洞可被用于发起 DoS 攻击。根据官方对该漏洞的描述，在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃，原因是不正确处理”signature_algorithms_cert” TLS 扩展而引起的空指针引用。
