Dalil是一款类似于Truecaller的智能电话本应用程序，但仅限于沙特和其他阿拉伯地区用户。由于该应用所使用的MongoDB数据库可以在不输入密码的情况下在线访问，导致用户数据持续泄露一周时间。该漏洞由安全研究人员Ran Locar和Noam Rotem发现，在数据库中包含了这款APP的所有数据，从用户个人详细信息到活动日志。

微软发布了一份新的安全报告，显示了去年网络钓鱼攻击数量增加。该报告着重于2018年1月至12月发生的攻击。报告还显示，同一时期发生与恶意软件相关的攻击有所减少。根据报告显示，2018年网络钓鱼攻击增加了250%，而恶意软件攻击减少了34%。

讯 北京时间3月5日晚间消息，据路透社报道，华为今日敦促各国政府、电信业和监管机构共同努力，制定一套统一的网络安全标准。

从Google X中分拆出的信息安全业务、Alphabet旗下Chronicle本周发布了首款商用产品：一个名为Backstory的信息安全数据平台。利用谷歌庞大的基础设施和数据分析能力，Backstory为信息安全分析师提供了从大量警报中解析出潜在威胁的能力，帮助他们更快地找到真正的漏洞。

近日，Twitter 网友 prashanth 爆料称，他发现了 Android TV 的一个 bug，或导致用户私人照片被泄露。当他连接到一台 Vu Android TV、并选择“切换其他账号”时，竟然能够查看到所有用过这台电视的人的名字和头像，实在是太令人震惊了！由 prashanth 晒出的视频可知，你还可以通过 Android TV 的幻灯片功能，来查看其他用户的私人照片。

北京时间3月5日早间消息，万豪国际集团首席执行官阿恩·索伦森（Arne Sorenson）将于周四在美国参议院数据泄密小组面前作证。该调查结果显示，该公司去年12月被曝其喜达屋酒店预订系统中多达5亿客户信息记录遭到泄露。

讯 北京时间3月4日晚间消息，据美国科技媒体TechCrunch报道，IBM 安全研究人员发现，在最流行的5大访客管理系统中有19个漏洞，黑客可以利用漏洞窃取相关数据，甚至可以潜入办公大楼敏感、禁止区域。

谷歌 Project Zero 团队曝光了 macOS 内核中存在的一个写时复制高危漏洞。macOS 的内核 XNU 在某些情况下允许写时复制（copy-on-write，COW）行为，COW 是一种本质上没有缺陷的资源管理技术，它有一个重要的作用是可以保护复制的内存以防后续通过源程序修改，避免源进程被利用双读。但是在 macOS 这里 COW 似乎出了问题。

在没有获得苹果任何报酬的情况下，Linus Henze还是决定向苹果公司提交有关在macOS钥匙串（Keychain）安全软件中发现的严重BUG。之前他选择隐藏该BUG细节，以抗议苹果为何不为macOS平台启动Bug Bounty悬赏活动，不过现在他认为这个问题实在是太严重了，决定不能自己私藏。

英国政府计划打击社交媒体公司。如果这些公司不清除平台上被认为有害的内容，将被处以数十亿美元的罚款。在接受Business Insider采访时，英国数字部长詹姆斯（Margot James）表示，新的独立技术监管机构将获得惩罚包括Facebook和谷歌等公司的权力，如果发现这些公司不能妥善保护用户的话。