讯 北京时间11月19日下午消息，国外媒体报道称，Facebook 收集用户的许多信息已不是什么新鲜事儿了，但据近日曝光的一项专利申请文件显示，Facebook准备要收集的用户信息远超出了人们想象。

Mozilla 近日宣布 Firefox Quantum 浏览器新增了一项新的安全功能，在用户访问以前存在数据泄露的网站时会自动显示来自 Firefox Monitor 的警告。 该功能旨在提醒用户可能存在的问题，并建议他们检查自己的电子邮件，看看是否有遭到泄露。

据外媒 bleepingcomputer 报道，最近监测到一个版本的 TrickBot 显示出了它对一些特有数据的兴趣：Windows 系统可靠性和性能信息。

针对 CPU 底层设计缺陷的“幽灵”（Spectre）和“熔毁”（Meltdown）漏洞，让科技界陷入了相当尴尬的境地。为了应对这类特殊的安全威胁，业界协同使出了空前的努力，并推出了相应的补丁 —— 即便可能造成性能上的一定损失。遗憾的是，后续又不断有新的变种曝光。本文要介绍的，就是由 9 人研究团队发现的 7 种新式攻击手段。

讯 北京时间11月19日早间消息，据美国科技媒体The Information报道，Facebook 旗下的Instagram可能出现用户密码泄露事件，原因与帮助用户下载数据副本的工具有关。

讯 北京时间11月19日早间消息，Facebook 前安全主管亚历克斯·斯塔莫斯（Alex Stamos）周日在《华盛顿邮报》发表文章，他认为，虽然Facebook在俄罗斯干扰大选一事上的处理很失败，但是美国国会、媒体和情报机构在这一问题上也没有做好。

据外媒报道，由NCR、Diebold Nixdorf、GRGBanking生产和被银行使用的大部分ATM机被证实很容易被远程或本地潜在攻击者攻击，并且大部分的攻击所需时间不超过15分钟。来自Positive Technologies的分析显示，ATM机在从外围设备和网络安全不充足到系统/设备不当配置以及应用程序控制安全漏洞/配置错误等4种安全问题下极易受到影响。

讯，据中国台湾地区iThome.com.tw报道，国际互联网工程任务组（Internet Engineering Task Force, IETF）将于近日商讨下一代HTTP底层协议，可能不再使用已经沿用多年的TCP协议，而有望改用以UDP协议发展出的QUIC技术，同时新一代HTTP将命名为HTTP/3。

援引Zero Day Initiative网站更新的博文内容，近日在东京举办的Mobile Pwn2Own大赛中Richard Zhu和Amat Cama两位白帽黑客成功找到了iPhone上的漏洞，最终获得了6万美元（约合41.53万人民币）的奖金。在现场演示中，运行iOS 12.1系统的iPhone X在连接恶意WiFi后，利用just-in-time (JIT) 编译漏洞通过Safari成功访问已经删除的照片。

今年 5 月的时候，安全公司 Imperva 曝光了 Facebook 的一个 bug，其导致第三方网站可以读取毫无戒心的 Facebook 用户（及其好友）的私人信息。万幸的是，该漏洞现已被成功修复。此前，安全研究员 Ron Masas 发现了 Facebook 的跨站请求伪造（CSRF）漏洞，意味着另一个网站可以通过代码查询的方式，接触到 Facebook 的用户数据。