Facebook 又一个隐私问题曝光？iPhone用户Joshua Maddux推测Facebook可能会在用户查看Feed时使用相机。

据外媒报道，趋势科技安全研究员 Jonathan Andersson PacSec安全会议上展示了一个小型硬件设备 Icarus 。该设备可以劫持市面上主流的无人机，允许攻击者远程锁定所有者控制权并完全接管无人机设备。除了无人机，该工具有能力完全劫持各种无线电控制设备，包括直升机、汽车、船，只要其使用的无线传输控制协议是 DSMx 。由于 DSMx 协议 不加密 控制器与设备之间的配对密钥，攻击者可通过多次暴力攻击窃取密钥。一旦获得密钥、连接设备后，攻击者可以发送恶意数据包限制无人机原始所有者发送合法的控制命令、只接受来自攻击者的指令。

苹果专家 Bob Gendler 发现 Apple Mail 将一部分用户的加密电子邮件以纯文本形式保存在名为 snippets.db 的数据库中。这个问题影响到所有用户的macOS 版本，包括最新的Catalina。

据外媒报道，当地时间周一，微软宣布将尊重加州标志性数据隐私法为加州人提供的“核心权利”并将这一权利扩展到整个美国。微软首席隐私官Julie Brill于周一在一篇博文中表示，就像去年推广《欧洲一般数据保护条例(GDPR)》一样，公司将把《加州消费者隐私法(CCPA)》的主要原则推广到美国各地。

[创宇资讯]澳红十字会献血者数据泄露[国际要闻]
1、美互联网服务提供商需获得用户许可后才能销售、分享数据
2、美运营商 AT&T 秘密向执法机构出售用户数据

（原标题：Team of ‘white hat’ hackers found bugs in Amazon Echo and Galaxy S10）图：阿马特·卡马(Amat Cama，左)和理查德·朱(Richard Zhu)组成的Team Fluoroacetate

据外媒报道，近日美国联邦通信委员会（ FCC ）通过的一项新规则可能意味着互联网服务提供商( ISP )一个时代的终结。FCC 在新规中指出， 美国各大互联网服务提供商在将用户的个人数据分享或销售给第三方时，需要提供获得用户的许可。这些数据将包括浏览记录、位置数据、使用的应用、财务及健康数据及电子邮件通信内容等敏感信息。 用户将需要选择互联网服务提供商可以分享的数据类型。 对于那些非敏感类信息，用户可以不用进行选择。
互联网服务提供商则需要明确告知用户他们收集的数据类型、这些数据的用途及他们合作的第三方。值得注意的是，互联网服务提供商还是能够收集和销售那些不能与一个特定用户或一台设备榜单的匿名数据。
另外，FCC 还发布了指导方针，要求互联网服务提供商采取合理的措施来保护客户的敏感数据。一旦发现安全漏洞，他们需要在30天内通知受影响的客户。

Cisco Talos的安全专家在LEADTOOLS imaging工具箱中发现了四个严重漏洞，黑客可利用这些漏洞在目标系统上执行任意代码。

据外媒报道，本周披露的一份新文件显示，美国电信运营商AT&T正在向地方执法机构出售其用户数据的访问权。AT&T 的这一项被目名为 Hemisphere，此前仅被认为是该公司与美国药品执法局（DEA）为了打击毒品而进行的一项“合作”。该项目可访问AT&T大量的手机元数据。与其他会在一定时间后删除所存元数据的运营商不同，AT&T会长达数年地保存用户的通话时间和位置数据等信息，这些数据最早可追溯到2008年。

尽管 JavaScript 库 jQuery 仍被使用，但它已不再像以前那样流行。根据开源安全平台 Snyk 统计，目前至少十分之六的网站受到 jQuery XSS 漏洞的影响，甚至用于扩展 jQuery 功能的 jQuery 库还引入了更多的安全问题。