4月17日消息，据国外媒体报道，由于视频会议平台Zoom的安全漏洞引起美国相关部门注意且让客户担忧，公司雇佣了一批重量级安全员来修复漏洞。

据外媒报道，今年 2 月，美国的政客、科技大佬、律师因圣贝纳迪诺枪击案解锁事件而陷入一场激烈的争论，并且直到现在也没有制定出一套令各方都满意的解决方案。不过在英国，情况好像就完全不同了，据了解，大都会警察局 (Metropolitan Police) 会趁 iPhone 锁屏之前，从毫无戒心的罪犯手中抢过手机并展开搜查。BBC 解释称，警察局此举则是为了打压利用伪造信用卡购买奢侈品然后将其转售的犯罪团伙。

根据安全公司Check Point Research公布的最新季度《品牌网络钓鱼报告》，苹果依然是网络钓鱼诈骗者最惯用的品牌，而去年第四季度的排名是第七位 。Check表示：“部分原因是新款Apple Watch的预期发布，诈骗者利用在线预热发起了数次钓鱼攻击”。

漏洞实验室安全分析师 Benjamin Kunz Mejri 发现利用缓冲区溢出漏洞和 ipad 某些特有 bug 可绕过开启激活锁功能的 iOS 10.1.1 设备。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/RvTZWvcXiXsI7xB6L9RWIg

据国外媒体报道，研究人员发现一些最新一代的植入式心脏除颤器（ICD）使用了安全性较弱的通信协议，攻击者无需具备专业知识即可利用反向工程、漏洞或拒绝服务（DDoS）进行攻击。
来自比利时和英国的研究人员报告发现，植入性医疗器械（IMDS）使用了私有通信协议，主要用于执行关键功能如改变 IMDS 的治疗或收集遥测数据。逆向工程是非常可行的方案，即使在有限的知识和资源下攻击者甚至无需出现在设备附近，利用工具或定向天线足以延长攻击距离，杀人于无形。

热门短视频应用 TikTok 近日被发现存在一个较大的安全隐患，由于部分资源内容未启用安全的 HTTPS 加密连接，导致其容易被黑客攻击而篡改。开发者 Talal Haj Baktry 和 Tommy Mysk 以近期流行的新冠病毒资讯类视频为例，对 TikTok 默认通过 HTTP 连接的资源进行了拦截追踪和篡改攻击。

来自纽卡斯尔大学的一组安全研究人员发现了一种称为分布式猜测攻击的新方法，只需 6 秒即可破解 VISA 信用卡。攻击者利用 VISA 支付系统漏洞，自动生成不同的信用卡数据并在多个网站交易，通过交易回复信息判断信用卡数据是否正确。

疫情让视频聊天应用Zoom迅速成为了新宠，但也成为了黑客攻击的新目标。援引外媒报道有超过50万个Zoom账户在暗网和黑客论坛上出售，单价不到一便士，有些甚至还可以免费赠送。

这个安全专家小组指出，网络安全应该成为唐纳德·特朗普在美国掌舵期间的优先事项，并建议当选总统要培训黑客，为任何网络威胁做准备。美国应该加强努力培训安全专家，为该国工作，而不是为私人公司牟利，这在过去几年中已成为一个严重的问题。