网络安全新闻 CBP 分包商出现重大数据泄露事件 至少 5 万名美国车牌信息在暗网出售 援引美国有线电视新闻网（CNN）报道，美国海关和边境保护局（CBP）所雇佣的分包商Perceptics出现重大数据泄露事件，在对已经泄露的数据分析后发现至少有5万名美国车牌号码数据在暗网上被销售。更为重要的是，CBP向CNN透露从未向该公司授权保留这些车主信息。
网络安全新闻 CISA 再发安全警告：推荐 Windows 用户尽快修复 BlueKeep 漏洞 微软一直说服Windows老用户尽快安装补丁，以修复名为“BlueKeep”的严重RDP漏洞。在本月早些时候得到美国国家安全局（NSA）的支持之后，微软再次得到了美国网络安全和基础设施安全局（CISA）的帮助，后者发布了一个“Activity Alert”，提醒和警告用户尽快安装BlueKeep漏洞补丁。
网络安全新闻 盘点过去 15 年影响最恶劣的 15 起用户隐私泄露事件 近年来用户隐私泄露事件频发，可以用触目惊心来形容。网站托管比较网站HostingTribunal整理了一个信息图，盘点过去15年中影响最恶劣的15安全事件。自2013年以来，由于数据泄露超过14,717,618,286条记录丢失或被盗，仅2018年上半年就有3,353,178,708条记录遭到窃取。在2017年全球86％的泄露事件发生在北美，2018年美国45.9％的数据泄露事件发生在商业领域。
网络安全新闻 以色列公司 Cellebrite 宣称可解锁所有 iOS 12 设备 破解工具UFED的宣传画面6月17日上午消息，以色列的法证公司Cellebrite本周透露，它现在有能力解锁任何运行iOS 12.3的iOS设备。该公司在推特上宣布了这一消息，并大力宣传其用于法律提取证据的作用。
网络安全新闻 美军网络司令部已在俄罗斯电网植入恶意软件 必要时可使其瘫痪 最新披露的报告显示，美军的网络司令部（Cyber Command）在过去一年中对俄罗斯的攻击规模要比以往任何时候都更加激进，并且在控制俄罗斯电网的多个系统中植入了“可以使其瘫痪的恶意软件”。
网络安全新闻 Vim 与 Neovim 曝出任意代码执行漏洞 安全研究人员发现 Vim 与 Neovim 中存在一个任意执行漏洞，允许黑客在用户打开恶意文本文件时控制计算机。漏洞影响 Vim 8.1.1365 与 Neovim 0.3.6 之前的所有版本。
网络安全新闻 因 Alexa 经常收集儿童用户录音 亚马逊遭到起诉 据报道外媒，任何打开 YouTube 的人都能找到无数儿童在与 Alexa 开心交谈的视频。Alexa 是亚马逊推出的一款数字语音助手智能扬声器产品。在这款产品给用户带来便利、乐趣的同时，许多人却在担心由其带来的隐私问题。
网络安全新闻 Facebook 研究 App 收集近 19 万用户数据 已被苹果封杀 讯 北京时间 6 月 13 日早间消息，Facebook 从目前已停用的 Research 应用中收集了 18.7 万名用户的个人和敏感设备数据。苹果 今年早些时候以违规为由封禁了这款应用。
网络安全新闻 Google 研究员披露 Windows 10 0day 漏洞 安全研究员 Tavis Ormandy 是谷歌 “Project Zero” 团队的一员，负责寻找 0day 漏洞。他公开了一个可利用的 Windows 漏洞，目前，微软仍处于修复过程中。
网络安全新闻 微软修复了五个 SandboxEscaper 零日漏洞中的四个 过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。万幸的是，尽管准备工作有点仓促，该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个，且目前尚无被人在野外利用的报道。
