两位安全研究人员今天披露了一组漏洞，这些漏洞统称为Dragonblood，影响了WiFi联盟最近发布的WPA3 Wi-Fi安全和认证标准。如果被利用，漏洞将允许在受害者网络范围内的攻击者获得Wi-Fi密码并渗透目标网络。

近期在互联网媒体上流传 PostgreSQL 存在任意代码执行的漏洞：拥有‘pg_read_server_files’权限的攻击者可利用此漏洞获取超级用户权限，执行任意系统命令。

赛门铁克首席安全研究人员Candid Wueest近日发文称，酒店网站可能会泄露客人的预订详情，允许其他人查看客人的个人数据，甚至取消他们的预订。在最近研究酒店网站上可能发生的劫持攻击时，Wueest偶然发现了一个可能泄露客人个人数据的问题。

谷歌的在线生产力和协作平台G Suite迎来了一系列安全更新。本轮更新重点增强了公司数据的保护，既包括控制用户的访问权限，还可以通过提供新的工具来防止网络钓鱼和恶意软件攻击。今天谷歌发布了高级网络钓鱼和恶意软件保护Beta版本，旨在帮助管理员保护用户免受恶意附件和电子邮件欺骗等因素的影响。

秉承着对保护用户隐私的承诺，Mozilla近日宣布将会为Firefox浏览器引入几种新方式。正如此前在Bugzilla追踪器中BUG报告中所暗示的，Firefox将会增加对网站指纹和加密货币挖矿脚本的保护。

据路透社报道，由于遭遇史上最大数据泄密事件，雅虎接受了一项修改后的1.175亿美元和解协议，与本案的数百万受害者达成和解。这项周二披露的集体诉讼和解是为了解决美国加州圣何塞地区法院法官高兰惠（Lucy Koh）之前的批评。她在1月28日驳回了之前的和解协议，此次和解协议仍然需要获得她的批准。

移动安全公司Lookout发现，一款强大的间谍软件正瞄准iPhone用户，并窃取他们的隐私信息。研究人员宣称，这款软件的开发者滥用了苹果公司颁发的企业证书，绕过其应用商店审查，感染毫无戒心的受害者设备。

根据白宫今天发表的新声明，如果民主党的网络中立法案在国会通过，那么特朗普总统可能会否决它。这并不令人奇怪，普遍预计特朗普会否决由民主党领导的网络中立法案，但周一的声明是白宫首次直接就该立法提出的直接评论，该部立法预计将于周二进入众议院开始审议。

英国政府在网络安全方面将继续采取强硬立场，近期将会成立全球首家专门负责社交媒体公司的独立监管机构。对于没有达到要求的公司不仅要面临巨额的罚款，而且公司的高管负责人因工作疏忽需要承担个人责任。

讯 北京时间4月8日上午消息，据美国科技媒体ZDNet报道，有研究人员发现，中国企业今年前3个月出现数起简历信息泄露事故，涉及5.9亿份简历。大多数简历之所以泄露，主要是因为MongoDB和ElasticSearch服务器安全措施不到位，不需要密码就能在网上看到信息，或者是因为防火墙出现错误导致。