网络安全新闻 MikroTik RouterOS 中发现了可远程利用的缓冲区溢出漏洞 MikroTik 是拉脱维亚的一家供应商，生产全球许多运行基于 Linux 操作系统的电信公司的路由器。该漏洞被追踪为 CVE-2018-7445，远程攻击者可以利用该服务访问该服务以在系统上执行任意代码。“在处理 NetBIOS 会话请求消息时，MikroTik RouterOS SMB 服务中发现缓冲区溢出。 访问该服务的远程攻击者可以利用此漏洞并在系统上获得代码执行权。“阅读该公司发布的咨询。“溢出发生在身份验证发生之前，因此未经身份验证的远程攻击者有可能利用此漏洞。”
网络安全新闻 日本将启用全球性能最强的核聚变研究超级计算机 据外媒报道，日本计划在今年正式上线一台用于先进核聚变研究的 Cray XC50 超级计算机。尽管其性能在超算排行榜上并不是第一，但在一众用于核聚变研究的计算机中，它仍然是最先进的。在美国国家量子与放射科学技术研究所的慷慨帮助下，这台超算将被安装于日本的六所村核聚变研究所内，并用于局部核聚变科学实验。
网络安全新闻 英国当局正在申请对 Cambridge Analytica 办公室的搜查令 据外媒报道，陷入误用 Facebook 用户数据丑闻的数据分析公司 Cambridge Analytica 可能很快就要遭到英国当局的突击搜查。当地时间周一，英国信息专员 Elizabeth Denham 称，她正在申请搜查这家公司办公室及服务器的搜查令。
网络安全新闻 Intel 幽灵/熔断漏洞修复幕后故事：从软到硬 Intel CEO 科再奇近日宣布，过去五年发布的 Intel 处理器已经全部修复了 Spectre 幽灵漏洞的第一个变种，而在下一代处理器中将重新设计硬件，完全免疫幽灵漏洞第二个变种和 Meltdown 熔断漏洞。作为全球 x86 处理器市场的龙头老大，Intel 面临如此严重的漏洞危机，到底是如何应对解决的？幕后又有哪些鲜为人知的故事呢？
网络安全新闻 北卡罗来纳州警方要求谷歌提供犯罪现场附近所有移动用户的数据 据外媒报道，当执法部门向谷歌提供逮捕令或法院传票之后，后者会提供一定的信息来帮助前者破案，通常情况下都是寻找某一嫌疑犯的信息。然而来自北卡罗来纳州罗利的警察却可能要打破这种平衡，获悉，为了通过分析犯罪现场录像进而创建一个关注的周边和地区图，他们向谷歌提出了一个请求，即要求后者提供该地区所有人的数据。
网络安全新闻 内部出现分歧：传 Facebook 首席信息安全官将离职，因其倡导披露俄罗斯活动 据美国《纽约时报》援引 Facebook 现任和前任知情员工消息称，在 Facebook 内部就应如何处理自己在传播虚假信息中的作用产生分歧之后，其首席信息安全官阿莱克斯·斯塔莫斯（Alex Stamos）将离职。斯塔莫斯在公司内部一直大力倡导调查和披露俄罗斯方面在 Facebook 上的活动，和 COO 谢丽尔·桑德伯格（Sheryl Sandberg）等高管在此问题上产生分歧。
网络安全新闻 Level 3 技工犯错导致电话服务中断 2016 年 10 月 4 日，Level 3 网络的电话服务中断了约 1 个半小时。Level 3 事后称是配置错误导致服务中断。上周 FCC 和美国国土安全部公布了事故调查报告。报告称，在例行的每天一次或两次的网络维护期间，一名技术人员使用了网络供应商的网络管理软件执行了例行的反欺诈操作，试图屏蔽被怀疑与恶意活动相关的非本地电话号码呼叫。
网络安全新闻 Chrome 扩展程序可防止基于 JavaScript 的 CPU 旁路攻击 据外媒报道，某学术团队创建了一个名为 Chrome Zero 的 Chrome 扩展程序，据称可阻止使用 JavaScript 代码从计算机中的 RAM 或 CPU 泄露数据的旁路攻击。目前该扩展程序仅在 GitHub 上提供，并且不能通过 Chrome 官方网上商店下载。
网络安全新闻 特朗普颁布行政命令封杀委内瑞拉官方加密货币 据外媒报道，近日，美国总统特朗普颁布了一项委内瑞拉加密货币购买禁令–任何美国人或美国境内人员都将不能购买来自委内瑞拉官方推出的加密货币 Petro。据悉，这是第一个由一名总统颁布的与加密货币相关的行政命令。
