Adobe Flash 曾经是互联网的功臣，但不适应时代发展的它正在被放弃，只不过安全问题依然很严重，无论 Adobe 还是微软都不得不随时为它更新维护。今天，微软发布了一个编号 KB4074595 的新补丁，专门用于修复 Adobe Flash Player 中的最新 0-day 零日漏洞。

核武器实验室的计算机通常应该用于模拟聚变反应等事情。然而据外媒CNET报道，俄罗斯联邦核子中心的科学家却被指控试图用超级计算机来进行加密货币交易而被捕。根据英国广播公司（BBC）周五的报道，俄罗斯联邦核心中心的科学家因“未经批准将电脑设备用于私人目的，包括进行所谓的‘挖矿’行为”而被捕。

Mozilla 基金会主席 Mitchell Baker 以全版广告的形式，在印度当地最受欢迎的日报之一的《印度斯坦时报》上发表了一封致印度电子信息技术专家委员会的公开信。信中就 Justice Srikrishna 主导的“建立一个国家级数据保护框架”阐述了她的看法，敦促该委员会“捍卫全印度人民的隐私和安全”。几周前，该委员会就数据保护的复杂性而发表了一份白皮书，目前尚不清楚 Mozilla 是否已经正式向其提交了建议。

通常情况下，安全研究人员们会着重于查找通讯渠道的漏洞，比如网线、Wi-Fi 和蓝牙。然而近日，Mordechai Guri 映证了一种常规安全模型都无法抵御的另类数据传输 ——“隔空取信”（air-gapped）。其实在此之前，Guri 和同事们就已经利用过风扇和机械硬盘产生的噪音、空气温度改变的模式、甚至硬盘上闪烁的 LED 等“讯息”，来嗅探离线计算机上的数据。

昨天，我们报道了“有人已将疑似 iOS 9 中的 iBoot 源码泄露到 GitHub”的消息。虽然这件事情可以追溯到几个月前的 Reddit 爆料，但苹果显然已经坐不住了。据外媒报道，事情曝光后不久，苹果便与 GitHub 取得了联系，要求该代码托管平台立即清理掉被公布的源代码。我们在测试后发现，原先的这个链接（https://github.com/king4q/iBoot）已经不再可用。

北京时间 2 月 9 日早间消息，据路透社援引知情人士消息称，在多家美国大公司因为担心营收降低而提出抗议后，美国国会的一项旨在阻止中国购买敏感技术的立法提案在态度上有所缓和。参众两院的这两份提案希望扩大美国外商投资委员会（CFIUS）的权力，阻止中国收购美国的复杂技术。这份两党提案也获得了特朗普政府的支持。

据外媒报道，当地时间周四，Twitter 方面表示，其平台上有一小部分跟俄罗斯存有关联的账号曾试图影响 2016 年英国脱欧公投。获悉， 该信息由 Twitter 英国分公司的公共政策与慈善部门主管 Nick Pickles 在英国下议院举行的一场公共听证会上披露。

外媒 2 月 7 日消息，独立安全研究员 Paulos Yibelo 上个月发现，一款名为 Hotspot Shield （热点盾）的 VPN 产品存在一个严重的安全漏洞，可能会泄露用户的敏感信息（如 Wi-Fi 网络名称 、真实 IP 地址等）。据 Yibelo 称，该漏洞允许未经身份验证的请求访问本地 Web 服务器托管的 JSONP 端点，从而获取有关 Hotspot Shield 服务的敏感信息（其中包括其配置详细信息）。

前情提要：思科（ Cisco ）于 1 月 29 日发布了一个补丁程序，旨在修复影响 ASA （ 自适应安全设备 ）的一个严重漏洞 （CVE-2018-0101）。根据思科发布的安全公告显示，该漏洞驻留在设备的 SSL VPN 功能中（解决远程用户访问敏感数据最简单最安全的解决技术），可能会允许未经身份验证的攻击者在受影响的设备上远程执行代码。

据 IBTimes 英国网报道，瑞士电信 （Swisscom） 于 2 月 7 日承认其用户数据在去年年底遭到破坏，约 80 万名客户（占瑞士总人口的 10 %）的个人信息遭到泄露。不过 Swisscom  承诺此次事件不会涉及用户任何敏感信息（比如密码、会话或支付数据）。