保安一周（12月10日 - 16日）

上周的实验室，我们看了一些新的Mac Malware，各种各样的集合刮数据转储， 这保护电网，以及坏人是如何利用的SMB漏洞．

其他网络安全新闻

• 受到Facebook的数百万照片API BUG：更多问题授予第三方应用程序获得照片通常应该被授予，包括上传但未发布的图像。（来源：Facebook）
• 炸弹威胁可能是一个骗局：在美国遭到爆炸的比特币以什·克索的炸弹中敦促贷款支付很可能是赝品根据美国执法的说法。（来源：寄存器）
• 男子因欺诈罪而被判入狱：英国的一个人被判入狱，参与欺诈活动。兴趣的主要观点肯定是壮观的设备他建造的。(来源:遇到警察)
• 谷歌Plus的另一个缺陷是:在6天的时间里，开发人员能够访问配置文件数据未被用户公开。(来源:谷歌)
• Windows 10数据收集：Reddit用户抱怨Windows 10是抓住某种数据即使禁用设置。（来源：如何怪人）
• 泰勒·斯威夫特演唱会使用面部识别软件跟踪跟踪者:在最近的一次活动中，他们使用了尖端技术来确保人群没有潜在的麻烦制造者．(来源:《滚石》)
• 2018年的密码灾难：脸颊上的舌头看一些更多壮观的密码误区今年看到隆隆声进入。（来源：帮助净安全）
• Android特洛伊木马从PayPal帐户窃取：即使有2FA启用，它可能还不够保持您的帐户余额安全。（来源：ESET）
• 字符识别在YouTube视频中收集URL：隐藏视频中的理论上私有数据可能不像私人正如你第一次希望的那样。（来源：奥斯汀伯克的博客）
• 旅行者数据留在USB棒上：边境代理不是非常小心因为他们应该是潜在敏感的乘客数据的担忧。（来源：裸体安全）

保持安全，每个人！