安全研究人员发现，CalAmp（一家为多个知名系统提供后端服务的公司）运营的一台服务器因为错误配置，黑客可借助该漏洞接入账号数据，甚至直接接管相关车辆。

据外媒Motherboard报道，此前前美国中央情报局(CIA)情报官员Joshua Schulte被怀疑将机密信息泄露给维基解密。近日 Schulte被怀疑将CIA代码上传到一个与他的真实姓名相关的个人网站。多年来，该网站对互联网上的任何用户都是可用的，并且托管该网站的服务器在针对他的儿童色情案件中被政府查处。

据外媒Zdnet报道，青少年手机监控应用程序TeenSafe所使用的服务器泄漏了父母和孩子的数以万计的帐户。TeenSafe号称是一款“安全”监控应用程序，可让父母查看孩子的短信和位置，监控与他们通话的人以及访问他们的网络浏览记录，并能发现他们安装的其他应用程序。

还有比大量出售手机实时位置数据更恶劣的公司吗？答案是肯定的，有些公司就没有采取任何安全预防措施，预防人们滥用这项服务。正如多个消息源本周所指出的那样，这两件事 LocationSmart都在做。

思科 Talos 集团的安全专家发现了一种新型的恶意软件 Telegrab ，针对桌面版端到端加密即时消息服务 Telegram 发起攻击。

北京时间5月18日早间消息，Facebook 本周四与智库机构大西洋理事会建立合作伙伴关系，防止恶意分子利用Facebook的社交网络干预选举。

据外媒 bleepingcomputer 5月17日报道，谷歌正计划停止在地址栏中标记 HTTPS 页面为“安全”站点，换句话说，在没有发现异常的情况下，所有 HTTPS 的站点都会默认为安全，此举将于今年9月份发布的Chrome 69生效。

据外媒报道，思科于本周三发布了 16 项安全警告，其中包括 3 个 CVSSv3 严重程度评分为满分 10 分的高危漏洞，根据思科介绍，这 3 个漏洞分别是思科全数字化网络架构中心（Cisco DNA Center ）的一个后门帐户和两个认证系统的 bypass。

Alphabet 旗下的 Project Shield 是个提供免费 DDoS 保护服务的计划，但过去就只有开放予新闻组织申请，不过今天他们就宣布服务范围推展至美国的政治团体，包括候选人、政治行动委员会和政治活动。
Project Shield 是由前身为 Google Ideas 的 Jigsaw 提供，致力于保护言论和获取真实信息的自由。这计划在 2016 年开始提供服务，以反向代理多层保护系统（proxy multi-layer defense system）来保护新闻机构免受 DDoS 的攻击，让大众能持续获得信息。虽然 Project Shield 也欢迎大型组织申请，不过他们的目的还是保护只有较少资源来抵挡这类网络攻击的小型新闻机构。因应近来针对民主组织的 DDoS 攻击愈趋严重，Project Shield 也要挺身而出。
申请 Project Shield 保护的服务非常简单，所有已经注册的政治组织都可以在专属网页登记。当工具设定好之后，网页就会受到 Project Shield 的保护，及后所有的访问流量都会先经过他们的服务，把有可疑的要求过滤走。
Project Shield 表示在未来数个月更会把服务扩展至国际政治团体，让更多组织的网页都能受到这免费的保护服务。Jigsaw 的机器学习能力同时也有用于对抗网上的仇恨言论。自此，缺乏资源的小型组织都免受言论审查和阻挡言论自由的恶意攻击影响。

距离 Signal 桌面应用程序上一个代码注入漏洞（CVE-2018-10994 ）被披露不到一周的时间内，安全研究人员又发现了另一个严重的代码注入漏洞（CVE-2018-11101 ）。与之前的漏洞相似，新漏洞允许远程攻击者可以在无需任何用户交互的情况下，通过向接收者的 Signal 桌面应用程序发送消息来注入恶意代码，从而以明文形式窃取用户的 Signal 聊天记录。