世界第二大安全摄像头和 DVR 设备制造商 大华科技 最近发布了一个软件更新，关闭了其产品存在的后门漏洞。该漏洞存在于处理身份验证的方式，并可被任何人利用绕过现有的登录防护措施直接以管理员身份控制系统。

得益于丰富的曲库、简洁的用户界面，Spotify 已经成为全球最受欢迎的音乐流媒体服务之一。不过伴随着用户规模的极速扩张，也暴露了一些安全风险隐患。近日受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。

据外媒报道，最近，Visa在一个安全警报中强调了正在持续发生的POS系统攻击及针对加油站加油泵的数据盗取问题。Visa欺诈部门在一起事件披露，一名恶意行动者利用发给一名商户职工的钓鱼邮件在该商户的网络上安装了一个远程访问木马，然后通过横向移动到销售点环境的方式安装了一个RAM scraper来收集支付卡数据。

伴随着棱镜监控丑闻的曝光以及日益猖獗的数据窃取事件，消费者对于隐私和安全的关注度不断提高，然而根据 Mozilla 的最新调查结果显示，大部分用户并不知道如何去捍卫自己的隐私。在对 3 万网民的调查中，发现超过三分之一的用户并没有掌控他们的在线信息，只有三分之一的用户对“加密”一知半解。

提升计算机和网络安全性的一个主要原则，就是尽可能减少系统中可被攻击入侵的位面。此外在虚拟化的处理上，也需要结合软硬件的附加安全层，辅以全面的检测与保护特性。为了打造一个更加统一的体系，微软想到了为 Windows 搭配 Pluton 安全处理器，并且向 AMD、英特尔和高通伸出了橄榄枝。

根据 Malwarebytes 发布的 2019 威胁检测报告，今年针对 Mac 平台的威胁有上升的趋势。在排名前 25 的威胁检测中，有六种针对 Mac 平台，占总量的 16% 。尽管看似并不严重，但鉴于 Mac 用户基数只占 PC 用户群体的 1 / 12，这项发现还是不由地让我们提高了警惕。

人工智能和量子计算机都是当前科技界的热门领域，科学家也在尝试将两者结合应用。一个国际研究团队 13 日在英国《自然·物理学》期刊上报告说，他们利用人工智能技术对量子计算机和量子体系进行了有效学习和验证，这有助于解决中大规模量子计算机发展中的一些难题。

国庆假期之后，安全研究人员观察到APT组织TA416重新开始了活动。这次活动以在非洲开展外交活动的组织为目标。攻击者对工具集进行更新以逃避检测，该工具集用于传递PlugX恶意软件的有效负载。研究人员发现了TA416的PlugX恶意软件新的Golang变种，并且确定了攻击者在活动中对PlugX恶意软件的持续使用。

施耐德电气公司近期解决了Modicon M580，M340，Quantum和Premium控制器中的DoS漏洞，并表示这三个缺陷都是由于检查不当造成的。

根据 FIB 的报道，黑客 Evgeniy M Bogachev 一直在为 克里姆林宫 服务。Bogachev 的活动进一步推动了俄罗斯政府的间谍活动，他除了是世界上头号网络罪犯，还被指控了一长串罪行，其中包括盗窃国际银行数百万美元，编写并扩散臭名昭著的“GameOver Zeus （宙斯病毒）”。目前的 Bogachev 不仅能在俄罗斯公开生活，甚至还拥有豪华汽车和游艇。