北京时间5月11日凌晨消息，本周四，美国联邦通信委员会在一份公告中表示，于2015年生效的开放互联网法规将于今年6月11日正式废除，而互联网服务提供商决定消费者能获取到何种内容的新法规将开始生效。

中美研究人员已经验证了一种可向 Siri 等 AI 助理发出“隐藏式攻击命令”的方法，因其采用了人耳察觉不到的音频，从而强迫智能助理执行非机主下达的恶意命令。《纽约时报》指出，如果被别有用心的人得逞，这种攻击手段可用于拨打电话、打开网站、甚至更糟糕的事情。根据来自加州、伯克利、以及乔治城大学的学生团队在本月发表的一篇研究论文，他们甚至可以将恶意命令嵌入音乐录音或口述文本中。

本周四Google发布了Chrome 66稳定版维护更新，最新版本号为v66.0.3359.170，目前已经面向Linux、Mac和Windows三大平台开放，重点修复了一些非常严重的安全问题。Google Chrome 66.0.3359.170版本目前共修复了4个安全漏洞，包含能够从沙盒中逃逸的高危漏洞、一个在扩展程序的提权漏洞、一个在V8 JavaScript引擎中类型混乱问题以及PDF查看器PDFium中的堆缓冲区溢出问题。

微软上周已经承认：使用英特尔固态硬盘的计算机无法升级至Windows 10 April 2018 Update ；今天公司再次提供为何不允许升级的更多细节。在累积更新KB4103721的已知问题中表示，英特尔SSD 600p系列和SSD Pro 6000p系列证实受到影响，如果使用这两个系列的SSD，推荐用户不要升级至最新版本。而且也不推荐用户手动升级，因为可能会影响系统稳定性和性能。

工信部 2 日发布关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划 》（以下简称<行动计划>）的通知。《行动计划》要求：到 2018 年末，基础电信运营商要完成 LTE 网络端到端 IPv6 改造并开启 IPv6 业务承载功能；IPv6 用户规模不少于 5000 万户（三大运营商分别不少于 1000 万用户）；移动终端全面支持 IPv6，基础电信企业定制和集中采购的移动终端应全面支持 IPv6。 

近期，有一定数量的用户认为，GitHub 密码重置功能中存在 Bug，公司内部日志内的明文格式记录了用户的密码。该公司表示，明文密码只向少数可以访问这些日志的 GitHub 员工公开，没有其他 GitHub 用户看到用户的明文密码。

一家荷兰网络安全公司发现，部署大众汽车集团部分车型的车载信息娱乐（IVI）系统容易受到远程黑客攻击。

外媒近日消息，安全研究人员发现通过一个认证旁路漏洞能够远程访问超过一百万台光纤路由器。研究表明，该漏洞很容易通过修改浏览器地址栏中的 URL 来利用，可让任何人绕过路由器的登录页面和访问页面，只需在路由器的任何配置页面上的网址末尾添加 “?images /”，就能够完全访问路由器。由于设备诊断页面上的 ping 和 traceroute 命令以 “ root ” 级别运行，因此其他命令也可以在设备上远程运行。

上个月，伊朗政府曾发出过将关闭即时通讯应用 Telegram 的信号。现在，德黑兰一家法院颁布了 Telegram 禁令，它要求伊朗电信服务供应商屏蔽掉这款软件。伊朗方面一直在担心这款软件在其国内抗议和动乱中发挥作用。

据媒体报道，为打击洗钱和其他犯罪活动，日本金融厅悄然向加密货币交易所施压，要求其放弃处理门罗币、Zcash和 Dash 等犯罪分子和黑客们经常使用的加密货币。消息人士确认，他们正在采取一切可用措施来披露某些可选虚拟货币的使用。