网络安全新闻 甲骨文例行更新修复了 301 个安全漏洞 包含 45 个严重漏洞 甲骨文(Oracle)于本周进行了每季度的例行重要补丁更新(Critical Patch Update，CPU)，修复了 301 个安全漏洞，其中有 45 个被列为严重(Critical)等级，在 CVSS 漏洞评分系统上达到 9.8 分，最严重的 CVE-2018-2913 为 10 分。
网络安全新闻 3000 万用户隐私被泄露 FB 认为垃圾邮件制造者是推手 讯 北京时间10月18日上午消息，据MarketWatch报道，知情人士透露，Facebook 认为获取其3000万用户隐私信息的黑客其实是垃圾信息散布者，其目的是通过这些信息来投放欺诈广告谋利。
网络安全新闻 Alphabet 被投资者起诉 隐瞒 Google+ 隐私漏洞 讯 北京时间10月17日晚间消息，谷歌 母公司Alphabet日前因隐瞒Google+安全漏洞而被投资者告上法庭。同时，Alphabet CEO拉里·佩奇(Larry Page)和谷歌CEO桑达尔·皮查伊(Sundar Pichai)也成为被告。
网络安全新闻 FB 泄露 300 万欧洲用户资料 GDPR 大考：如何处罚？ 网易科技讯 10月17日消息，据CNBC报道，美国当地时间周二，爱尔兰数据保护委员会(IDPC)证实，约有300万欧洲用户受到9月份Facebook安全漏洞的影响，用户的个人信息可能被窃取。
网络安全新闻 PHP 5 将于年底停止更新，六成用户将面临安全风险 网络技术应用研究公司 W3Techs 近日表示，根据所有网站使用 PHP 版本的情况，从2019年1月1日起，有近62％的网站将会因为无法获得安全更新，而受到恶意攻击。
网络安全新闻 苹果回应账户被盗刷：深表歉意 建议开启双重认证 网易科技讯 10月16日消息，针对“苹果用户账户出现集体被盗刷的情况，数量预计超过700人”，苹果回应称，第一时间组织了工程师来寻找事件的根源。苹果调查发现，少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时，苹果发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。
网络安全新闻 这款伪装成 Flash Player 安装器的挖矿应用真的会更新你的 Flash 加密货币的挖矿恶意程序正伪装成Adobe Flash Player安装程序来传播挖矿恶意程序。虽然这种套路并非首次见到，但这款恶意挖矿应用会在更新Flash Player过程中安装挖矿应用。 伪装成Flash Player安装器的挖矿恶意应用并不新鲜，但过去通常只会安装挖矿应用然后退出，或者打开浏览器访问Adobe Flash Player的网站。
网络安全新闻 参议员要求谷歌解释：为何推迟公布 Google+ 漏洞 网易科技讯 10月12日消息，据美国媒体报道，周四美国参议院三位有影响力的共和党参议员提出，谷歌应该解释为何推迟公布Google+社交网络的漏洞。本周谷歌突然宣布关闭消费者版Google+并收紧数据共享政策，因为该网络存在的漏洞使至少50万用户私人资料曝光于数百个外部开发者。
网络安全新闻 WhatsApp 曝安全漏洞 一个视频电话就能被黑 讯 北京时间10月10日晚间消息，Facebook 旗下消息服务WhatsApp日前曝出一项安全漏洞，当用户接听视频呼叫时，黑客即可控制用户的这款应用。
网络安全新闻 微软 10 月补丁日部署安全更新：修复已被用于攻击的 Win32k 提权漏洞 10月9日，微软发布了2018年10月份的月度例行安全公告，并且发布了安全更新部署修复了多款产品的多项安全漏洞。在Windows 10的安全更新部署的修复中，重点提及了CVE-2018-8453 Win32k提权漏洞，今年8月份最初由卡巴斯基实验室观测到活动，并发现被APT组织FruityArmor用于攻击活动中的漏洞。
