据媒体报道，Facebook 公司的一位发言人本周三表示，他们拒绝了美国众议院周四听证会的邀请。本次听证会的主题是对多家社交媒体企业的工作进行调查与了解。Facebook 公司方面表示，虽然他们不会参加本次听证会，但是他们依然非常期待继续与委员会的成员进行对话，确保 Facebook 能够继续充当为所有声音和想法所搭建的平台。

发售首年就大获成功的任天堂新主机 Switch 采用了 NVIDIA Tegra X1 芯片，这为 Switch 迅速被破解埋下了隐患。女性黑客 Kate Temkin 宣布她利用 NVIDIA Tegra X1 芯片中的漏洞破解了 Switch 主机，而且这一漏洞存在于芯片的 Bootrom 中，设备出厂后无法通过补丁封堵。不仅仅是任天堂，所有使用该芯片的设备都将受到影响。目前 Kate Temkin 在缓冲期后正式公布了可以适用于任意系统版本的 Fusée Gelée 破解手段。

以色列本古里安大学研发团队负责人 Mordechai Guri 博士自展示了从气密电脑中窃取数据的各种方法后，现在又发布了一个名为“ BeatCoin ”的新研究 — 关于如何窃取安装在冷存储设备上的加密货币钱包私钥。

据外媒报道，葡萄牙于本周二成为加入北约网络防御中心的第 21 个国家，并且澳大利亚、挪威和日本等国表示他们也计划加入。

因生产 iPhone 解锁设备 GrayKey、并向美国多个执法机构销售，制造商 Grayshift 早已陷入舆论的风口浪尖。然而近日，该公司又遭遇了一起数据泄露，据说攻击者访问到了一小部分的 GrayKey 代码。外媒 Motherboard 报道称，上周，有不知名的黑客泄露了 GrayKey 的部分代码，并且向 Grayshift 勒索 2 枚比特币，不然就威胁进一步泄露其数据。

当地时间星期二，身处近 1 亿 Facebook 用户个人信息被滥用漩涡中心的剑桥大学研究人员亚历山大·科根（Aleksandr Kogan）表示，他的所作所为对微定向广告——影响美国大选所需要的一种广告——没有什么帮助。科根说，他收集的数据对定向广告几乎没有什么帮助，他获得的数据对确定个人身份没有用。

美国证券交易委员会（SEC）周二宣布对 Altaba（前雅虎）处以 3500 万美元罚款以了结后者受到的一项指控，该指控的内容是前雅虎被指在两年多时间里向投资者隐瞒 2014 年大规模网络安全漏洞。这是美国证券交易委员会首次因为一家公司未披露网络安全漏洞相关信息而对其加以处罚。Altaba 同意了结此案，但并未承认或否认任何不当行为。

近日，思科发布了一组安全补丁来解决安全声明标记语言（SAML ）中的 CVE-2018-0229 漏洞。该漏洞可能允许未经身份验证的远程攻击者通过运行 ASA 或 FTD 软件的受影响设备建立经过验证的 AnyConnect 会话。

IT 专家发现，美国医疗公司 Health Stream 在网上公开了一个数据库，其中包含约 10000 名医务人员的联系方式、名字、邮箱地址以及 ID 等信息。

Google Project Zero 研究人员近期公开了 Windows 10 的一个 0-day 漏洞，可被攻击者利用，在用户模式代码完整性（UMCI）的设备保护环境中绕过 Windows Lockdown 机制，攻击目标计算机并执行任意代码。