本周，第 19 届 CanSecWest 安全会议正在加拿大温哥华举行，同时我们迎来了一年一度的 Pwn2Own 黑客竞赛。周三开始的竞赛中，安全研究人员 Amat Cama 与 Richard Zhu 携手，率先曝光了两个与 Mac 版 Safari 浏览器有关的零日漏洞。其成功地利用了整数堆栈溢出的暴力技术组合来逃离沙箱，获得了 5.5 万美元的奖金。

研究人员发现了一个现已修补的漏洞。通过该漏洞，黑客可以使用谷歌 照片（Google Photos）跟踪您的位置历史记录。 来自网络安全公司Imperva的Ron Masas在一篇博客文章中解释说，最近受到Android TV漏洞影响谷歌照片很容易受到基于浏览器的时序攻击，通过对图像数据的利用推测对某个地方或者国家的访问时间。

美国联邦调查局（FBI）在去年12月份关闭了15家全球最大的分布式拒绝服务网站，导致全球DDoS网络攻击规模降低了85%。Nexusguard（一家减轻DDoS攻击的网络安全公司）今天发布报告称，在去年12月20日FBI的DDoS专项打击活动中，查处了大量以“压力测试”为幌子出售高带宽互联网攻击服务的网站，有效遏制了这种攻击行为。

讯 北京时间3月19日凌晨消息，丹麦浏览器分析公司Cookiebot公布研究报告称，欧盟各国政府将允许包括谷歌 和Facebook 在内的100多家广告公司在敏感的公共部门网站上秘密跟踪公民，而这显然是违反欧盟数据保护规则的。

据外媒ZDNet报道，安全研究人员发现了一种新型的Mirai IoT恶意软件变种，针对2种设备——智能信号电视和无线演示系统。

所谓全球知名的 PC 外设大厂，罗技带来了诸多深受消费者欢迎的设备，但这有时也会带来一些麻烦，比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出，鉴于罗技设备的用户基数很大，以 M185 为代表的无线鼠标，正面临着严重的安全隐患。

据外媒TechCrunch报道，一家健康科技公司在安全证书失效导致服务器没有密码后，每天泄露数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab，自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之一。该公司为医疗保健提供商处理电子传真，仍然是将患者文件共享给其他提供商和药房的主要方法。

北京时间3月15日上午消息，美国科技科技媒体TechCrunch报道，一名安全研究人员发现，中国环球易购（Globalegrow）旗下自营网站Gearbest泄露了数百万用户资料和购物订单。

安全企业 CheckPoint 最新报告称，谷歌 Play 商店中的 200 多款应用，都被恶意广告代码给感染。进一步的分析发现，这可能导致设备在应用外强行显示广告、引导用户到某些网站和应用商店链接、甚至下载新的 App 。在向谷歌提交了恶意软件报告后，官方已经将它们从商店中移除。但根据 Play 商店的统计数据，其已经累积被下载了近 1.5 亿次。

在病毒肆虐的Android平台上，很多消费者可能希望下载和安装防病毒产品来提供更妥善的保护。然而在对250款Android防病毒软件进行测试之后，发现这些所谓的安全APP功能含糊，不够安全甚至完全没有防护能力。独立评测机构AV-Comparatives近期对市场上的防病毒APP进行了大规模测试，发现均无法有效正确的保护用户。