Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。

据外媒报道，国际知名安全软件评测机构 AV-TEST 发表的一项研究报告称恶意搜索引擎结果的数量一直在增多。据估计，今年恶意搜索引擎结果是 2013 年的 6 倍多。绝大多数网民盲目地相信搜索引擎提供的数据，事实上，搜索引擎结果中也包含大量恶意链接。

近日 Mozilla、Fastly、Intel 与 Red Hat 宣布成立联合组织 Bytecode Alliance（字节码联盟），该联盟旨在通过协作实施标准和提出新标准，以完善 WebAssembly 在浏览器之外的生态。

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/kHF-xcGiQTUKTlleOxfHdg

[创宇资讯]NSA 安全防范滞后 10 年[国际要闻]
1、前员工爆料：NSA 安全防范技术至少滞后 10 年
2、美国大选日将至，FBI 发现希拉里“邮件门”新线索

尽管 5G 比 4G 更快、更安全，但新研究表明它仍存在一些漏洞，导致手机用户面临一定的风险。普渡大学和爱荷华大学的安全研究人员们发现了将近十二个漏洞，称其可被用于实时追踪受害者的位置、散步欺骗性的应急警报、引发恐慌或悄无声息地断开手机与 5G 网路之间的连接。实际上，5G 的安全性只是相对于已知的攻击而言，比如抵御脆弱的 2G / 3G 蜂窝网络协议攻击。

美国联邦调查局局长詹姆斯·科米 28 日致信国会说，联邦调查人员新发现了一批可能与民主党总统候选人希拉里“邮件门”事件调查有关的新邮件，将对其内容进行检查。
该邮件是在希拉里的长期助手胡玛·阿伯丁及其丈夫安东尼·韦纳的电子设备中找到。韦纳因涉嫌向一名未成年女孩发送色情信息，正在接受联邦调查局调查。报道同时指出，联邦调查人员目前尚未查阅这批邮件的内容。
目前距离总统大选投票日仅 10 来天，联邦调查局局长承认在调查尚不明朗的时候公布发现极有可能被误解，但他认为自己有义务通告国会。
在10月27日，调查局局长得知这一新发现后遇到了两难局面。

在面向开发者和公测用户的iOS 13.3版本更新中，允许Safari浏览器支持NFC、USB和Lightning FIDO2兼容的安全密钥。该功能事实上在iOS 13.3的首个开发者Beta版本中已经启用，不过在今天发布的Beta 2提供了更详细的信息。在苹果官方支持文档中写道：“现在在具备必要硬件功能的设备上，Safari、SFSafariViewController、以及使用WebAuthn标准的ASWebAuthenticationSession中支持NFC、USB和Lightning FIDO2兼容的安全密钥。”

据外媒报道，爱德华·斯诺登（Edward Snowden）因泄密包括美国国家安全局（NSA）“棱镜”项目在内美国政府多个秘密情报监视项目而名声大噪。但 NSA 的承包商、曾与斯诺登受雇于同一家公司的哈罗德·马丁（HaroldMartin），则可能成为美国历史上最大的窃密者。

据外媒报道，网络安全公司 EnSilo 发现一种新的代码注入攻击“ AtomBombing ”，可以用于攻击各个版本的 Windows（包括 Windows 10 ）。该技术不利用任何漏洞而是滥用 Windows 系统中的设计弱点，可绕过当前所有反恶意软件工具的检测，威胁全球数百万台 PC 设备。
该技术被称为 AtomBombing，攻击者滥用系统 Atom Tables 在其中注入恶意代码。 Atom table 是存储字符串和对应标识符的系统共享表，各种应用程序都可以访问或修改这些表中的数据。攻击者可修改表中的数据注入恶意代码并诱骗合法应用程序执行恶意操作，由于合法程序属于杀软的白名单，因而绕过杀软的安全机制实现中间人攻击。这是银行木马常用的攻击手段，进而提取敏感信息，获取屏幕截图和访问密码。
由于这是一个设计缺陷而非漏洞，因此 Microsoft 无法在不改变整个操作系统运作模式的情况下打补丁修复。