Debian 项目今天正式发布了 Debian 10.7 维护版本更新。本次发行版本修复了诸多安全问题并对部分“严重问题”进行了调整。和所有 Debian 维护版本更新一样，如果你已经安装了该分支的 Debian 版本那么可以自动更新升级至 10.7 新版本。

就在两个星期前的 3 月 6 日，Apache 发布公告称旗下 J2EE 框架 Strtus2 存在远程代码执行漏洞，并将此漏洞编号为 S2-045，漏洞级别为高危。

据英媒报道，面向公众开放的英国国家犯罪局（NCA）网站于 9 日下午遭到 DDoS 攻击。机构官方称英国国家犯罪局网站对黑客来说是一个“非常有吸引力”的目标，网站被攻击是常事，官方不会采取特殊整改措施，毕竟这不是一个漏洞事件并不会影响网站的运营能力，最坏的情况也就是对访问者造成暂时的不便。NCA 解释说 DDoS 是一种持续威胁，机构不会投入大量花费在防御此类攻击上，只需保证网站可以在 30 分钟内恢复运行即可。

当用户尝试避免感染真正的病毒时，黑客正在尝试使用恶意软件感染用户设备或获取用户个人信息。安全专家说，一般而言，黑客攻击的企图越来越频繁，而发展最快的策略之一就是利用冠状病毒危机作为诡计。

在感恩节周末，我们在npm注册表中发现了新的恶意软件：远程访问木马（RAT）。

据英国广播公司（ BBC ）报道，上周日，乐购银行( Tesco Bank ）首席执行官称银行系统遭到黑客攻击，约有 4 万个网上银行账户被入侵，其中近 2 万个账户中的钱被窃走。银行账户失窃的原因目前还不得而知，官方没有做出任何解释，只是强调正在进行刑事调查。事件发生在上周日，银行接到客户投诉电话后，立即关闭网上转账和支付功能阻止资金转移，但 ATM 交易、账单还款、借贷等业务不受影响。银行承诺此次金融欺诈行为造成的任何经济损失都将由银行来承担，顾客没有财务风险，目前已经先行赔付 25 英镑。

近期， 继 CIA Vault7 存档泄露后，来自全球领先网络解决方案供应商思科（ Cisco ） 的安全专家再度发现一个零日漏洞。该漏洞驻留在 Cisco IOS / IOS XE 软件集群管理协议（ CMP ）远程执行代码中允许攻击者通过执行任意代码，在无需身份验证的情况下提升权限，影响受感染设备重新装载系统。据悉，目前该漏洞未能被修复。

根据网络安全公司Palo Alto Networks周二发布的一项研究显示，医院中连接互联网的成像设备有很大一部分运行过时的操作系统。该公司发现，83%的这些设备运行在过时的软件上，即使这些软件包含黑客可以利用的已知漏洞，也无法更新。

从臭名昭著的丝绸之路开始，暗网市场就一直备受关注。在 2013 年的鼎盛时期，在所有比特币活动中暗网占据了将近 20%。虽然随着时间推移它在整体加密货币活动中比例减少，但由于加密货币的蓬勃发展暗网生态系统也得到了快速的发展。

据报道，密歇根大学研究人员仅通过价值 5 美元的扬声器即可成功骗过加速度计，入侵智能手机、汽车、医疗设备和物联网产品的传感器，获取系统的更多访问权限。