认为英特尔芯片的 Meltdown 漏洞是灾难？还有更严重的，那就是 Meltdow 的补丁。微软向 Windows 7 释出的 Meltdown 补丁，它允许任意进程任意读写内核内存。在 2018 年 1 月到 2 月之间打了补丁的 64 位 Windows 7 系统存在该严重漏洞，而没有打补丁或打了 3 月份补丁的 Windows 7 系统不受影响。

Morphisec 警告称，有人利用香港电信公司 网站进行攻击，攻击开始使用最近的 Flash 漏洞，该漏洞自 2017 年 11 月中旬以来一直被朝鲜利用。

被控未经许可获得 5000 万 Facebook 用户数据、操控美国大选选情的数据分析公司剑桥分析（Cambridge Analytica）再被曝出新丑闻：曾免费为支持英国脱欧的团体提供服务、诱导民众，与其相关的公司还接受了来自英国官方脱欧团体的超额资金。

威廉玛丽学院、卡内基梅隆大学、加州大学河滨分校和宾厄姆顿大学的研究人员报告了（PDF）一种新的分支预测攻击，利用现代处理器的预测执行功能去泄漏敏感信息，破坏操作系统和软件为保护重要数据建立的安全边界。这听起来似曾相识。

上周安全公司  SophosLabs 报告了在谷歌 Play 官方应用商城有多款安卓二维码恶意应用，下架前这些恶意应用的下载量超过了 50 万次。SophosLabs 的研究人员检测到了 6 款二维码扫码应用和一款智能罗盘应用均包含着利用二维码的恶意代码“ Andr/HiddnAd-AJ ”，利用漏洞向用户发送恶意广告。

据媒体报道，美国参议院司法委员会周一表示，已邀请 Facebook、Alphabet 和Twitter 的 CEO 参加 4 月 10 日举行的有关数据隐私的听证会。

国联邦通信委员会（FCC）主席阿基特·帕伊( Ajit Pai )宣布，该委员会将于 4 月 17 日就阻止美国手机运营商使用联邦资金购买华为或中兴通讯产品或服务的提案进行投票。这项提案是为了阻止这些运营商在即将到来的 5G 网络中使用便宜但可能存在安全隐患的网络设备。

iOS 11 中的相机 app 新增加了二维码扫描功能，可以自动识别很多内容，比如网站、App Store 链接以及 WiFi 等。上周末有用户发现，iOS 11 相机 app 存在严重的漏洞。根据 Infosec 报告，研究人员发现，iOS 11 相机 app 扫描的二维码可能欺骗用户，扫描出来的网站信息与真正前往的网站信息不同，这会导致用户访问的网站与实际看到的网站不同。

据外媒报道，Drupal 安全团队确认由于受到一个高度关键漏洞的影响，他们将于 3 月 28 日（UTC 时间 18:00 – 19:30 之间）发布 Drupal 7.x、8.3.x、8.4.x 和 8.5.x 的安全版本。Drupal 建议用户预留时间进行核心更新，以防止遭到恶意攻击。

外媒 3 月25 日报道，圣地亚哥市律师 Mara Elliott 已向益百利信用机构（ Experian ）提起诉讼，称该公司未根据加利福尼亚州法律要求将 2013 年发生的大规模数据泄露事件告知其受影响的消费者。 据估计，约有 3000 名消费者可能遭受影响，其中包括圣地亚哥估计的 25 万人。