网络安全新闻 曼哈顿DA：证据室还有近 400 台 iPhone 未被破解 根据 Fortune 报告，纽约曼哈顿地区检察官办公室的证据室内还有 423 台没有破解的设备，所有的未破解设备都是运行着 iOS 8 或更新系统的苹果产品。在这 423 台设备中，iPhone 6 有166台，iPhone 6 Plus 有 66台，iPhone 6s 有53台，甚至还有一台没有破解的 iPhone 4s。同时，还有30台没有破解的 iPad，只是没有公布具体的型号。
网络安全新闻 安全人员发现以色列政府 DNS 服务器存在 Open SSH 安全漏洞 安全研究人员Eitan Caspi最近检查了gov.il子域的HTTPS站点是否有安全问题，结果他在以色列政府DNS服务器上发现了一个开放的Open SSH访问。
网络安全新闻 长按回车 70 秒 Root Linux 系统，你信么？ 不管你信不信，黑客只需按住“ Enter ”（回车）键约 70 秒就能轻松绕过 Linux 系统身份验证、获得 Root 权限、实现对加密 Linux 设备的完全控制。
网络安全新闻 Sudo 出现可让非特权用户获得 root 权限的漏洞 Sudo 维护团队指出，从 Sudo 1.7.1 到 1.8.25p1 都包含一项可让非特权用户获得 root 权限的漏洞（编号 CVE-2019-18634），他们已在最新发布的 1.8.31 版本中完成修复，同时提供了暂时缓解的方法。Sudo 1.7.1 于2009年4月19日发布，因此该漏洞已存在大约 10 年。
网络安全新闻 VMware 迅速发布补丁修复黑客大赛发现的虚拟机逃逸漏洞 VMware 紧急发布安全补丁修复了黑客大赛 PwnFest 上被发现的 VMware workstation 虚拟机逃逸漏洞 (CVE-2016-7461) 。
网络安全新闻 Sudo 漏洞允许非特权 Linux 和 macOS 用户以 root 身份运行命令 苹果的安全专家Joe Vennix发现了一个漏洞（CVE-2019-18634），它允许非特权Linux和macOS用户以root身份运行命令。
网络安全新闻 Facebook 为确保用户账户安全，从黑市购入黑客泄露的密码 Facebook 首席安全官 Alex Stamos 在里斯本举行的 Web 峰会上透露，为全方位保护用户的安全，Facebook 主动在黑市网络上购买黑客出售的用户密码。该举措旨在保护那些不主动使用 Facebook 的安全功能保护自己的用户。
网络安全新闻 伪装为 WAV 的恶意软件在受害设备上挖矿 但其 bug 导致 BSOD Guardicore的安全研究人员揭示了一种复杂的恶意软件攻击，该攻击成功地破坏了属于医疗技术行业中型公司的800多种设备。恶意软件伪装成WAV文件，并包含一个Monero挖矿软件，它利用臭名昭著的EternalBlue漏洞来危害网络中的设备。
网络安全新闻 外媒评俄罗斯攻击 Burisma 一事：证据不完全可靠 据外媒报道，2016年美国民主党全国委员会灾难性的黑客攻击给所有担心国际混乱竞选的人敲响了警钟。当地时间周一晚，美国人又有了一个担心2020年大选的新理由。《纽约时报》和网络安全公司Area1报道了俄罗斯情报机构针对乌克兰天然气公司Burisma发起的新一轮黑客攻击。
