Google正在为WhatsApp上使用的电话号码编制索引，安全研究员Athul Jayaram强调WhatsApp的“域名在Google上“泄露”联系电话的问题，这可能会导致隐私问题或被用于恶意目的。[外刊-阅读原文]

　　一黑客从美国军事承包商韦斯特赫（Westech）窃取了机密文件，该文件提供了美国民兵III核武器力量的关键信息。黑客首先破坏了Westech的网络，然后在对文件进行加密之前将其窃取。随后，攻击者开始在线泄漏文件，迫使受害者支付勒索软件费用。[外刊-阅读原文]

　　印度政府表示已修复其安全文件钱包服务Digilocker中的一个严重漏洞，该漏洞可能使远程攻击者绕过移动一次性密码（OTP），并以其他用户身份登录以访问存储在平台上的敏感文件。[外刊-阅读原文]

　　微软刚刚发布了久违的 Android 版 Authenticator 验证器App的更新，加入了可允许用户直接在App内修改密码等功能改进。今年早些时候，软件巨头已经为 iPhone 版验证器应用推出了更新，但 Android 版本却姗姗来迟。[阅读原文]

　　在连续四天成为全世界新冠确诊数最多的国家之后，巴西卫生部从其官网 covid.saude.gov.br 移除了详细的新冠数据。巴西是美国之后新冠确诊病例数第二多的国家，已超过67.2万，死亡病例数超过意大利接近3.6万。[阅读原文]

　　IBM已经发布了实现完全同态加密（FHE）的开源工具包，该工具包使研究人员无需访问实际数据即可处理加密数据。IBM发行的工具包已经可用于macOS和iOS，IT公司计划也发行Android和Linux版本。[外刊-阅读原文]

　　耦合器是实现气候预测与数值天气预报软件系统集成的一项系统关键核心技术。在这之前，中国广泛使用欧美开源耦合器。我国对国外开源基础软件的依赖，使一些国家可随时通过隐藏最新技术或版权，限制甚至阻碍我国科技发展。[阅读原文]

　　一名自称为“ John Wick”和“ Korean Hackers”的黑客声称已破坏了印度视频点播巨头ZEE5的系统，并威胁要在犯罪市场上出售该数据库。ZEE5是印度的流媒体服务，在全球拥有超过1.5亿用户，是Essel Group集团的一部分，Essel Group是拥有ZEE新闻媒体和电视频道的公司。[外刊-阅读原文]

　　一些手机App过度搜索个人信息的事情我们之前有过很多次报道。在近日，据民众反映，自己的手机升级系统后，增加了App隐私记录功能，而这项功能可以记录手机上安装的App访问个人信息的过程。[阅读原文]

　　近日，来自贵州的王先生就遇到了丢失身份证的情况。据悉，王先生因九年前丢了一张身份证，近来饱受个人信息泄露的困扰。不久前，他在个人所得税App上发现，自己“被入职”了16家公司，还是其中一家杭州公司的法人代表。[阅读原文]

　　基于 Chromium 开发的 Brave 浏览器，近日曝出了自动插入返利代码的问题。当用户搜索加密货币企业时，将被添加重定向代码以获得佣金，其中，币安、Coinbase 和 Trezor 都在其列。[阅读原文]

　　近年来，通过微信、QQ群以及相关App等社交软件购买商品在一些消费者中流行，被称为社交电商模式。今年4月，烟台市民王爱青被亲戚拉进了多个微信群，通过群内链接购买商品可以返利，但最近微信群管理员开始鼓励大家发展下线.严重漏洞可使攻击者控制交通信号灯

　　SWARCO设计的交通信号灯控制器中的一个关键漏洞可能已被黑客利用来破坏交通信号灯。SWARCO是全球最大的信号头制造商，也是反射玻璃珠的国际第二大制造商。[外刊-阅读原文]

　　漏洞管理（Vulnerability Management）是一个老生常谈的概念，但也是信息安全领域里最为人熟知的、最需要被企业重视与落地的一个概念。[阅读原文]

　　零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间苹果手机whatsapp怎么添加好友，随着云计算、移动互联等技术发展以及全球范围内部威胁的不断涌现，零信任越来越为产业界所接受。[阅读原文]

　　众所瞩目的《网络安全审查办法》由国家互联网信息办公室、国家发改委等12个部门联合发布，将于2020年6月1日正式施行，其作为配套落实《国家安全法》与《网络安全法》等法律的重要部门规章有着丰富的制度涵义，既反映了新时期国家各职能机关基本的执法立场与监管重点，也对相关企业的主体责任履行与合规风控建设等提出了进一步的要求。[阅读原文]