网络安全新闻 3 款流行 VPN 会泄露用户真实 ip 等隐私信息 近日，有研究人员发现 HotSpot Shield、PureVPN 和 Zenmate 这三款流行 VPN 存在安全问题，会泄露用户真实 ip 等隐私信息，影响数百万用户。用户真实 ip 泄露后，真实身份、实际地址等信息也会被顺藤摸瓜找到。
网络安全新闻 Google 表示 2017 年 60.3% 的恶意 Android 应用程序是通过机器学习检测 Google 今天发布了 Android Security 2017 年度回顾报告，这是该公司第四批试图向公众宣传Android各种安全层面及其缺陷的尝试。报告中最有趣的一个学习是通过机器学习检测到 60.3% 的潜在有害应用（PHA）。该检测是通过名为 Google Play Protect 的服务完成的，该服务在超过 20 亿台设备（运行 Android 4.3 及更高版本）上启用，以不断扫描 Android 应用程序的恶意活动。
网络安全新闻 美国宣布对俄罗斯组织和黑客实施新的制裁 美国财政部已经对五个实体和 19 个与俄罗斯黑客攻击行动有关的个人实施了一套新的制裁。制裁的目标是 2 月份由特别顾问罗伯特穆勒（Robert Mueller）指控的许多相同的互联网研究机构员工以及俄罗斯情报成员。美国人和公司被禁止与制裁指定的任何人做生意，这将被制裁组织和个人从世界上大部分金融基础设施中消失。
网络安全新闻 英特尔八代至强和酷睿处理器将彻底解决熔断和幽灵漏洞 英特尔 CEO Brian Krzanich 今天宣布，下一代至强 Scalable（Cascade Lake）处理器和第八代英特尔酷睿处理器将采用全新设计的组件，并解决了 “Meltdown”（熔断）和 “Spectre”（幽灵）漏洞。“Spectre”（幽灵）变种 1 仍然需要通过软件解决。英特尔的下一代处理器将通过硬件设计的变化解决 “Spectre”（幽灵）变种 2 和 “Meltdown”（熔断）变种 3。
网络安全新闻 微软愿意支付 25 万美元奖金用于解决今后类似熔毁和幽灵的硬件漏洞 微软已经修补了 Meltdown 和 Specter 硬件漏洞，虽然该公司表示将在未来几个月内推出更多缓解措施，但它也试图确保没有任何可利用的漏洞会针对其用户。因此，这家软件巨头正在推出一项奖励计划，为那些发现新 bug 并将其向微软公开的人提供巨额奖金。
网络安全新闻 恶意软件攻击沙特阿拉伯石油工厂，试图引发爆炸 相信政治动机可能是这种攻击的原因，由于攻击代码的复杂性，相信背后有敌对政府支持。由于整个行业使用相同的工业控制器，因此担心可能会对其他化学加工设施发起相同的攻击。施耐德电气销售了超过 13000 套易于受到攻击的 Triconex 安全控制器系统。
网络安全新闻 攻击者推送后门版 BitTorrent 客户端， 12 小时内感染逾 50 万计算机 外媒 3 月 14 日消息，上周在俄罗斯和欧洲中部地区发生了大规模的恶意软件入侵事件， 几个小时内就有接近 50 万台的计算机受到加密货币挖掘软件的感染。虽然当时微软没有立即说明造成该事件的具体原因，不过却在近日透露这是由于 BitTorrent 客户端的后台版本 MediaGet 引起的。
网络安全新闻 研究表明现有智能家电存严重安全隐患：出厂设置密码可搜索获取 伴随着智能设备在家庭环境中的普及，安全研究人员不断发现隐藏在这些“智能”外衣下严重漏洞。近日来自内盖夫本-古里安大学科研团队的报告指出，大多数设备都是极度不安全的，甚至可能在不到 30 分钟的时间内就完成破解。
网络安全新闻 Winklevoss 双胞胎兄弟计划监管加密货币交易 外媒 TheNextWeb 援引彭博社报道称，Winklevoss 双胞胎兄弟已经接受了他们在加密货币世界的下一个项目：监管。Winklevoss 双胞胎兄弟负责管理处理比特币和以太币交易的 Gemini (双子星)数字货币交易所。近日他们已经提交了一个创建虚拟商品协会的建议。
网络安全新闻 微软：加密货币挖矿类恶意软件 已成为一项增长的威胁 微软刚刚刚宣布，加密货币挖矿类恶意软件，已经成为了当下增长的一项威胁。最新研究指出，自比特币价格在 2017 年出现暴涨以来，越来越多的犯罪分子将他们的注意力转向了加密数字货币，从而催生了许多的恶意软件、利用不知情的企业和用户计算资源来为自己非法牟利。微软通过 Windows Defender 收集的遥测数据得出了这项结论。
