外媒 3 月 7 日消息， 安全公司 Devcore 于近期发布公告称邮件传输代理 （MTA） Exim 中存在一个严重的远程执行代码漏洞（ CVE-2018-6789），影响了一半以上的在线电子邮件服务器。

外媒 3 月 7 日消息，网络安全公司 Corero 表示他们发现了一种能够抵消 Memcached DDoS 攻击的 “ kill switch ” —— 主要依赖于将命令发送回攻击服务器来抑制 DDoS 攻击，使含有漏洞的服务器缓存失效，以致攻击者种植的任何潜在的恶意 playload 都将变得毫无用处。另外，Corero 指出，该漏洞可能比最初认为的更为深远：除了 DDoS 反射放大攻击之外，由于 Memcached 服务器不需要身份验证，该漏洞也可被用来从本地网络或主机中窃取或修改数据，其中包括机密数据库记录、网站客户信息、电子邮件、API 数据、Hadoop 信息等。

据路透社报道，熟知内情的消息人士周三透露，日本金融厅（FSA）将于本周向多个加密数字货币交易所发出行政处罚通知，并计划强制命令某些交易所暂停业务。消息人士称，日本金融厅可能还会责令 Coincheck 交易所提高标准，后者此前遭到黑客攻击，导致 5.3 亿美元数字货币被盗，这是有记录以来规模最大的数字货币窃案之一。

据外媒 Arstechnica 报道，美国联邦调查局 (FBI )局长克里斯托弗·雷( Christopher Wray )再次呼吁解决“ Going Dark ”问题的解决方案，即数字设备上默认强加密的普遍存在使得执法部门在调查过程中提取数据变得更加困难。然而，周三在波士顿学院发表演讲时，Wray 没有提出任何具体的立法或技术解决方案，这些可以提供强大的加密功能，并允许政府在获得授权时访问加密设备。

来自 Bad Packets Report 的安全研究专家 Troy Mursch 指出，全球范围内将近 5 万家网站悄然被挖矿劫持版本感染。依靠开源搜索引擎 PublicWWW 的扫描，Mursch 发现至少存在 48,953 家受感染网站，其中至少 7368 家网站基于 WordPress。

国外网站对秘密的“ 暗网 ”黑市进行了调查，结果发现，对于网络犯罪者来说，想要购买一个人的完整在线身份只需要花费不到 1200 美元。在这些在线身份中，Apple ID 苹果账户的售价为 15.39 美元。与其他账户相比，Apple ID 的售价还是很高的。

外媒 3 月6 日消息，Palo Alto Networks 的安全研究人员发现了一种名为 ComboJack 的恶意软件，它能够检测用户何时将加密货币地址复制到了 Windows 剪贴板，并随后通过恶意代码将剪贴板中的地址替换为攻击者的钱包地址，达到窃取加密货币的目的。

北京时间 3 月 7 日上午消息，本周二，美国一位联邦法官裁决称，商品期货交易委员会（U.S. Commodity Futures Trading Commission，简称 CFTC ）可以像商品一样对虚拟货币进行监管。

为了进一步改进用户隐私体验，微软已经在 Windows 10 上作出了诸多的调整。在今日向 Insider 测试者们推送的新版本中，其提供了修改操作系统隐私收集行为的控制选项。尽管大多数隐私设置都被限制在一个有繁杂选项的屏幕上，微软也在测试各种即将改变的新方法。很多人都吐槽过 Windows 10 中内置的“键盘记录器”，因为操作系统需要收集输入数据来赶紧自动填充、单词预测、以及拼接检查。

根据最新披露的文件，FBI 和百思买电脑和设备维护部门 Geek Squad 之间的关系比之前预想的还要复杂。在去年提交的自由信息诉讼案件之后，本周二电子前沿基金会披露的一份记录表明联邦特工向 Geek Squad 经理购买客户送修设备中隐私信息，而且这种关系至少可以追溯到 10 年前。