“收件箱清零”（Inbox Zero）理念是指收件箱里的邮件通通处理归档了，眼前再没有待处理邮件，四大皆空，当下自在，几近涅槃。但这是很难达到的境界，大多数人都会尽力存档或者标记邮件，将不需要的电子邮件标记为垃圾邮件，然后定期进行完全清理。如果你经常执行后两项操作，那么Android端的Gmail应用上操作时候可能会出现麻烦，因为谷歌移除了标记为垃圾邮件和删除信息的功能。

俄罗斯安全公司 Doctor Web 研究人员发现一种新型恶意软件针对俄罗斯起重机制造商窃取商业信息。该 Windows 木马被安全公司命名为 BackDoor.Crane.1 ，已经被发现针对两大专业从事起重机及辅助设备制造业的公司。当恶意软件被发现时，它已窃取了公司计算机系统的部分机密信息。

由赛普拉斯半导体（Cypress Semiconductor）和博通（Broadcom）制造的Wi-Fi芯片存在严重安全漏洞，让全球数十亿台设备非常容易受到黑客的攻击，能让攻击者解密他周围空中传输的敏感数据。

近日，俄罗斯网络安全官表示，克里姆林宫中掌控着政府和国家敏感数据的计算机网络是不可能被黑客入侵的，因为它们没有与互联网连接，在物理上系统与互联网相分离。此举，很可能是为了回应美军黑客成功侵入俄罗斯电网、电信网络和克里姆林宫“指挥系统”的传言。

Google Chrome浏览器提供了“相似网址”警告保护，以警告并使用户在访问包含与热门网站相似的URL的网站时及时离开。当发现用户访问包含风险的伪造相似地址的网站时，系统会弹出警告“您刚刚尝试访问的网站看起来是假的，攻击者有时通过对URL进行细微而难以看到的更改来模仿站点”。

公民权利组织联盟在今年9月借奥利弗·斯通传记电影《 Snowden 》上映的机会，发起宣传活动，请求美国总统奥巴马赦免 NSA 泄密者 Snowden。部分民主党和共和党议员则致函奥巴马反对赦免 Snowden。奥巴马上周出访欧洲在接受德国明镜报纸采访时被问到了此事，他回答不能赦免 Snowden，因为 Snowden 还没有出席法庭接受审讯。

Facebook 上出现了一种新型的恶意软件，它看起来像一份 SVG 图像文件，而用户点击下载后就会产生更多的恶意软件。SVG 图像文件与其他常见的文件类型不同，它能够包含 JavaScript 这样的嵌入式内容，并可以在浏览器中打开。点击这个图像文件后用户页面会跳转至一个假的 YouTube 网页，这时网页会要求用户在谷歌浏览器下载一个解码器来观看视频。一旦安装这一解码器，用户的数据就可能会被更改，而且会导致更多的恶意软件在 Facebook 扩散。

Safari将在今年晚些时候不再接受新的长效HTTPS证书，也就是自其创建之日起过13个月有效期的新证书。这意味着使用在截止时间点之后发出的长寿命SSL/TLS证书的网站将在苹果系统的浏览器中引发隐私错误。

近期，国家信息安全漏洞共享平台（CNVD）收录了多款 mtk 平台手机广升 FOTA 服务存在的 system 权限提升漏洞（CNVD-2016-11347)。综合利用该漏洞，攻击者可将权限提升至 system 权限，进而有可能发起植入恶意软件、以控制或窃取信息为目的的大规模攻击。
一、漏洞情况分析
上海广升信息技术股份有限公司（简称上海广升公司）是终端管理云平台提供商，主要为 IoT 设备（智能汽车、穿戴、家居、VR 等）提供无线升级解决方案。由于使用广升 FOTA 服务的手机存在某系统内置的app，该app 包含对应的绑定服务，可通过传入参数达到以 system 权限执行命令。攻击者利用漏洞可将权限提升至system 权限。
CNVD 对该漏洞的技术评级为“中危”，但其影响范围较广，且后续可实施的其他高权限操作可能危及移动智能终端用户安全。
二、漏洞影响范围
该漏洞影响所有使用广升 FOTA 服务的 mtk 平台手机。根据报送者提供的测试情况，目前一些国内主流手机厂商的相关型号手机产品（如：360 f4 手机、华为畅享 5S、vivox7、oppo r9m 等）都受到漏洞的影响。
三、漏洞修复建议
目前，上海广升公司已提供漏洞修补方案并已着手积极通报渠道厂商修复该漏洞。CNVD 建议合作渠道手机生产厂商及时与上海广升公司联系，升级到最新版本，避免引发漏洞相关的网络安全事件。

国家信息安全漏洞共享平台（CNVD）近日发布了一份关于 Apache Tomcat 存在文件包含漏洞的安全公告，安全公告编号：CNTA-2020-0004，具体信息如下: