近日，顶尖白帽黑客集聚成都，对当前业内主流软件展开一系列的凌日测试。在周末（11 月 16-17 日）的天府杯 2019 国际网络安全大赛中，安全研究人员们争相对目标软件展开攻击，以斩获丰厚的积分、奖励和声誉。据悉，天府杯的规则，与全球顶级黑客大赛 Pwn2Own 类似。不过随着国内安全研究团队名声鹊起，天府杯也应运而生。

今日推送 | 僵尸网络 Mirai 遍布 164 国[国际要闻]
1、僵尸网络 Mirai 感染物联网设备遍及 164 个国家
2、火狐或考虑信任广东数字证书认证中心

网络安全公司OPSWAT进行的一项新研究表明，如今，赛门铁克公司，ESET和迈克菲开发的防病毒产品已成为大多数Windows用户的首选。OPSWAT数据显示，赛门铁克以13.56%的市场份额位居Windows反恶意软件市场之首，其中Symantec Endpoint Protection份额占10.75%。

前段时间 沃通和 StartCom 引发的 CA 信任危机，导致火狐取消对两者证书的信任。近日 Google+ 社区有消息透露称火狐正在考虑将广东数字证书认证中心加入根证书，用户们在社区中展开了激烈讨论，其中亦有用户指出认证中心官网存在严重漏洞、提交给火狐的证书策略中英文版本有出入，并就此请求火狐拒绝广东数字证书认证中心的信任请求。由此可见，此次 CA 信任危机也影响了全球用户对中国 CA 的信任。

据外媒报道，皮尤研究中心的一项新研究显示，对于许多美国人来说，数据收集现在可能已经被视为是其日常生活的一部分。据统计，超60%的美国成年人表示他们认为政府或公司不收集他们的数据是不可能的。

据外媒报道，僵尸网络 Mirai 已经感染了 164 个国家的物联网设备。安全公司 Imperva 研究员称在八月时就已经发现被僵尸网络感染的 49657 个不同的IP地址，这些 IP 地址位于 164 个国家。在前 10 个最严重的地区中越南最多占 12.8% ；其次巴西 11.8%；美国 10.9%；中国 8.8%；墨西哥 8.4%；剩下的是韩国、台湾省、俄罗斯、罗马尼亚以及哥伦比亚。另外还有些不常见的国家也在其中，比如黑山共和国、塔吉克斯坦以及索马里等。现在 Flashpoint 安全公司研究员称受感染的设备已经达到 50 万台。

在美国国土安全部资助的一项研究中，Kryptowire 在廉价的 Android 智能机上，发现了由预装应用造成的严重安全风险。这些 App 存在潜在的恶意活动，可能秘密录制音频、未经用户许可就变更设置、甚至授予自身新的权限 —— 这显然与 Android 设备制造商和运营商的固件脱不了干系。

谷歌两年前成立了专注于零日漏洞的 Project Zero 团队。近期，该团队发现了苹果 OS X 和 iOS 中的一个漏洞。这可能导致在非最新版操作系统中攻击者的权限升级，获得根权限。今年 6 月，Project Zero 团队的伊安·比尔（ Ian Beer ）向苹果报告了这一漏洞。苹果随后提出，在谷歌团队公开披露漏洞之前，给予该公司 60 天的时间去进行解决。谷歌最初拒绝了这一要求，但最终同意漏洞披露的截止日期为 9 月 21 日。
然而在截止日期前，苹果提供的修复补丁并没有成功解决这一问题。实际上，苹果最终用了近 5 个月的时间才解决问题。在本周发布的 OS X 10.12.1 和上周发布的 iOS 10.1 版本中，系统内核加入了这些修复。
9 月 20 日，苹果通过OS X 10.12提供了“紧急修复”。苹果表示，这一紧急修复能缓解问题的影响，但无法彻底解决这一问题。10月3日，苹果在Mac OS 10.12.1 beta 3版本尝试了更有效的修复方案，而这一方案也于两天前发布。

本周四，两名参议员提出了一项法案，以限制美国联邦政府对面部识别技术的使用。作为两党关注的一个重要议题，其已引发了民众对于面部识别相关的监视和隐私自由等问题的舆论。由特拉华州民主党参议员 Chris Coons 与犹他州共和党参议员 Mike Lee 提出的《面部识别技术授权法案》，旨在限制联邦调查局、移民与海关执法局等机构通过面部识别技术展开的持续监视。比如在未申得逮捕令的前提下，针对个人的追踪不得超过 72 小时。

防病毒软件公司 Malwarebytes 的安全研究员近日发现了恶意软件的一种最新战术，伪装成盗版或破解版的 VMWare 传播恶意软件，一旦发现用户强制终止其进程将会导致系统蓝屏。