网络安全新闻 Qt5 GUI 开发的应用易受远程代码执行漏洞的影响 外媒 Bleepingcomputer 报导称使用 Qt5 GUI 框架开发的应用程序容易面临远程代码执行漏洞。攻击者通过一个鲜为人知的命令行参数配置自定义协议处理程序，就可利用这个漏洞。
网络安全新闻 研究人员可通过恶意软件添加或删除 CT 扫描结果中的癌症节点 恶意软件（如病毒，广告软件或间谍软件等），通常会给用户带来了极大的烦恼，最糟糕的可能是隐私和安全威胁。很少有人会认为它们会危及生命。然而，这是一个令人恐惧的现实是，两位研究人员正在展示的一种恶意软件不仅可以改变CT扫描结果，还可以通过这种“现实主义”来设法欺骗专业人员关于癌症的存在，并可能导致误诊。
网络安全新闻 Facebook 再爆数据丑闻 数百万用户数据被存储在 AWS 上 Facebook 的用户数据再次在一些不该出现的地方出现。网络安全公司UpGuard的研究人员发现，大量Facebook用户信息被公开发布在亚马逊 公司的云计算服务器上。这一发现表明，在剑桥分析公司（Cambridge Analytica）的丑闻曝光一年之后，Facebook在保护私人数据方面仍做得不够。
网络安全新闻 卡巴斯基：将跟踪软件标记为恶意程序 倡议其他安全公司跟进 经过多年的更迭，跟踪软件（stalkerware）已经发展到可以避开防病毒应用程序的严苛审查。本周三，卡巴斯基实验室表示他们已经将跟踪软件标记为恶意程序，并且在手机端上安装跟踪应用的时候会向用户发出提醒。2018年，卡巴斯基实验室在58487台移动设备上检测到了跟踪软件。
网络安全新闻 Google 修补多项 Android 高危漏洞 Google 4 月 1 日发布安全公告，修补了多项 Android 高危漏洞。包括 Samsung、Pixel 与 LG 等在内的主要安卓厂商已在公告发布至少一个月前就接到问题通报。而在公告发布后的 48 小时内，Google 也会将安全补丁的源代码发布至 Android 开源项目（Android Open Source Project , AOSP）存储库。
网络安全新闻 信息安全研究员：华硕内网密码在 GitHub 上泄露 讯 北京时间3月28日早间消息，据美国科技媒体TechCrunch报道，一名信息安全研究员两个月前向华硕发出警告称，有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。
网络安全新闻 卡巴斯基报告：超过一半的互联网用户认为完全的数字隐私是不可能的 根据卡巴斯基实验室的一份报告，56％的互联网用户认为现代数字世界中的完全隐私是不可能的。对于许多人来说，他们对数字隐私的担忧可能来自个人经验。卡巴斯基的研究发现，26％的人表示他人在未经他们同意的情况下访问了他们的私人数据，在16至24岁的人群中，这一数字上升到31％。
网络安全新闻 研究表明预装 Android 应用程序会带来巨大的安全和隐私风险 一个月前安全人员在阿尔卡特Android智能手机上发现了预先安装的恶意软件，而谷歌自己的Play Store上发现的应用程序也同样存在其他安全缺陷。最近一项分析预装Android软件的研究发现，许多提供基于Android的第三方操作系统供应商滥用该平台，以发布内建数据收集服务的产品。
网络安全新闻 HMD 回应 Nokia 7 Plus 事件：从未向第三方共享用户数据 日前有诺基亚手机的非中国用户发现，手机会向域名 http://zzhc.vnet.cn 发送未加密的数据包。数据包含了地理位置、IMEI、SIM 卡号和 MACID。vnet.cn 域名的注册人是 CNNIC，但 CNNIC 表示它实际上属于中国电信。对此HMD在官方博客中做出回应，表示这是由于固件错误导致，目前已在更新固件移除了相关软件包。
