短视频分享应用 Vine 于 2012 年 10 月成为 Twitter 旗下的服务，可提供用户分享一个长达 6 秒的短视频。最近印度赏金猎人 Avinash 发现了一个漏洞，允许攻击者不受任何限制下载包含 Vine 的完整源代码的  Docker 镜像包。Avinash 使用似于 Shodan （撒旦）搜索引擎  Censys.io 发现 80 多个 Docker 镜像，从中下载了名叫 “vinewww” 的镜像，因此看到了 Vine 的全部源代码、 API 密钥以及第三方密钥和秘密。随后 Avinash 将漏洞报告给 Twitter 并获得了 10080 美元的漏洞赏金，该漏洞也在 5 分钟内被修复。

北京时间8月8日早间消息，据美国科技媒体The Verge援引Motherboard消息报道，微软 合同工正在手动审查从Skype自动翻译功能与Cortana语音助手收集的录音。Motherboard获悉的录音中，内容包括用户的私人对话和关系问题讨论以及其他个人事情如减肥等等。“我同你分享的这些内容无不说明，他们在保护用户数据方面是多么松懈，”向Motherboard分享音频文件的一位合同工解释说。

据外媒报道，德国软件开发商 Bitmanagement Software GmbH 的开发人员指控美国海军非法盗版其公司产品 —— 3D虚拟现实软件 BS Contact Geo ，目前该公司已向美国联邦提出诉讼索赔 5.96 亿美元。
根据 Bitmanagement 的说法, 2011年至2015年间美国海军曾购买过 38 个许可证，但后来该公司发现软件至少被安装在了美国海军 558466 台设备上。根据单份软件价格约 1067 美元计算，美国海军至少还需要支付约 5.96 亿美元。

北京时间8月8日早间消息，据彭博社援引知情人士消息称，Facebook 正向着合并其系统迈出第一步，让用户在所有不同的移动应用程序之间交换消息，并将因此降低Instagram的私信产品的独立性。

据外媒报道 7 月 12 日，黑客组织 “OurMine”  宣布成功入侵汇丰银行位于美国、英国的服务器，并上传截图作为证据，同时宣称此举只为检查该服务器网络安全状态。

外媒报道称，微软悄然发布了一个提升 Windows 用户安全的补丁，修复了自 2012 年以来生产的英特尔 CPU 漏洞（涉及 Ivy Bridge 之前的芯片）。据悉，SWAPGS 漏洞有些类似于臭名昭著的幽灵（Spectre）和熔毁（Meltdown）芯片缺陷，由安全公司 Bitdefender 在一年前发现。在 BlackHat 安全会议上，其终于宣布已被修补。

VPN提供商私人互联网接入(PIA)表示,其服务器已经被俄罗斯政府没收，所以公司决定退出该国市场并抗议俄罗斯最新的反恐法：所有网络流量记录必须保存一年。由于公司不保存任何用户数据，所以没有任何身份被识破，用户的隐私是安全的。此外,防止俄罗斯政府破解其加密方式，公司已改变用于加密客户流量的所有证书。

感谢腾讯御见威胁情报中心来稿！
原文：https://mp.weixin.qq.com/s/wCjKwENZajw1vA9dmdgftQ

像许多国家一样，法国也有自己的“黑暗网络”，一般来说这些网站的网址只在“受信人”间传播不公开宣传。然而，2016年7月1日法国最大的地下黑市网络“FDN”开始面向公众，它通过YouTube视频（由于版权声明该视频已下线）宣传自己的业务范围并附上网址链接。“FDN”还新增加了赌博业务，这是第一次看到暗网被用于非法赌博活动。赌博是一个非常有利可图业务，但考虑到目前有限的参与赌博人数，这就很好解释为何“FDN”通过YouTube视频宣传自己从而增加“用户”人数。

北京时间8月7日上午消息，据路透社报道，美国总统特朗普周二指责谷歌 ，称谷歌试图破坏他的2016年竞选活动，并警告在2020年大选到来之际，自己正“非常密切地”关注谷歌。