音乐搜索服务Shazam被发现在它自己被用户关闭的情况下也不关闭用户设备上的麦克风，它一直在后台监听麦克风传来的声音。Shazam支持Mac、PC和智能手机如Android，每月活跃用户超过1亿，安装在超过5亿设备上。安全研究员Patrick Wardle开发了一个软件 OverSight， 稿源：solidot奇客，封面：百度搜索...

一家俄罗斯安全公司 Elcomsoft 今天发布消息称，在用户没有选择备份的情况下，苹果仍会自动上传iPhone里的通话记录到iCloud。该公司CEO称，“上传是实时发生的，但有时也会在几个小时之内上传完成。”上传内容还包括FaceTime里的通话记录， 苹果称FaceTime的通话记录只能保存30天，但Elcomsoft公司称苹果可以获取用户4个月之内的FaceTime通话记录。
苹果理论上可以提供iCloud终端加密，但这样可能会造成与美国情报和执法机构更大的冲突，因为他们现在已经在为不能攻破iOS系统手机而头疼。 稿源：新民网， 封面：百度搜索...

[创宇资讯] Facebook CEO 扎克伯格账号再次被黑 [国际要闻]
曼哈顿DA：证据室还有近 400 台 iPhone 未被破解 [黑客事件]
扎克伯格 Pinterest 帐号再次被黑客组织“OurMine”入侵...

根据 Fortune 报告，纽约曼哈顿地区检察官办公室的证据室内还有 423 台没有破解的设备，所有的未破解设备都是运行着 iOS 8 或更新系统的苹果产品。在这 423 台设备中，iPhone 6 有166台，iPhone 6 Plus 有 66台，iPhone 6s 有53台， 在这些收缴的设备中，36%的设备来自于电子犯罪和身份盗用案件，24%设备来自毒品调查，还有一些来自于袭击、谋杀或性犯罪案件。...

瞄准知名大佬推特帐号的黑客集团 OurMine 再次向 Facebook 现任首席执行官马克·扎克伯格下手了。本周二，OurMine 向外媒 CNET 发布邮件表示已经成功入侵扎克伯格的 Pinterest 帐号，并换上了“ Don't worry, 截至发稿至，这条代表被成功入侵的标语已经被移除。该黑客团队并未表明如何入侵扎克伯格的帐号，此前 OurMine 曾表示是通过 Pinterest 的漏洞但是并未提供具体的细节。 稿源：cnbeta.com，封面来源：百度搜索...

不管你信不信，黑客只需按住“ Enter ”（回车）键约 70 秒就能轻松绕过 Linux 系统身份验证、获得 Root 权限、实现对加密 Linux 设备的完全控制。 Linux Unified Key Setup (LUKS，统一密钥设置) 是 Linux 下标准的设备加密格式，可用于不同的 Linux 版本、支持多用户/口令。 CVE-2016-4484 漏洞出于分区加密程序 Cryptsetup 通过 LUKS 标准加密硬盘驱动器的过程中 ，...

VMware 紧急发布安全补丁修复了黑客大赛 PwnFest 上被发现的 VMware workstation 虚拟机逃逸漏洞 (CVE-2016-7461) 。 虽然官方没有公开报道该漏洞，但该漏洞是非常严重的，因为它允许攻击者通过虚拟机访问访问宿主主机并运行代码。发现漏洞的 Marvel Team 和韩国神童 Lokihardt 都获得了 15 万美金的奖金。 目前，VMware 是黑客大赛结束后最快修复漏洞的厂商，具体补丁已经在官方网站公布。...

Facebook 首席安全官 Alex Stamos 在里斯本举行的 Web 峰会上透露，为全方位保护用户的安全，Facebook 主动在黑市网络上购买黑客出售的用户密码。该举措旨在保护那些不主动使用 Facebook 的安全功能保护自己的用户。 Alex Stamos 称密码重用是造成互联网上伤害的首要原因。Facebook 会将网上泄露的密码与用户密码进行交叉对比，这是一个计算量非常大的任务，但效果很明显，公司已经提醒了数百万用户密码设置脆弱、避免密码重用造成的危害。...

[创宇资讯] FBI 获得社交网络实时分析数据 [国际要闻]
FBI 突破 Twitter “封锁”，获得社交网络实时分析数据 [黑客事件]
1、黑客 Kapustkiy 继续犯案，印度驻纽约大使馆和两所高校数据库被“拖库”
2、黑客盗取国际足球游戏《 FIFA 》巨额虚拟货币，获利近 1800 万美元...

上周，美国联邦调查局（ FBI ）宣布与 Twitter 数据业务分析公司 Dataminr 达成一项独家协议，获得 200 个许可证可访问 “高级告警工具”。该工具将为 FBI提供 Dataminr 的指示器和警告（I＆W）功能，此外， 稿源：本站翻译整理，封面来源：百度搜索...