精選

名為CVE-2018-5924、CVE-2018-5925的漏洞，存在於HP多款噴墨印表機的韌體中，將可能引發遠端執行程式碼攻擊，多達155款產品受到影響，幾乎遍及HP旗下噴墨系列印表機，HP現已提供韌體更新。

Uber評估完現有的開源替代方案後，沒有任何現存專案能夠符合需求，於是Uber以開源專案打造了大規模指標平臺M3，並與監控系統Prometheus整合。

儘管Black Hat與Def Con都在鄰近地點舉行，時間也相近，但Black Hat偏向企業或資安產業的資安大會，而Def Con則偏向休閒性質，屬於駭客們的交流派對及競賽活動。

研究人員在25款Android手機出廠時的韌體或預載程式上發現大大小小35個漏洞，包括任意程式執行、取得數據機與程序日誌、移除裝置使用者資料、讀取或變更裝置用戶簡訊等等。

駭客可針對內建傳真功能的印表機傳送攻擊程式，就能在傳真機螢幕上顯示被駭訊息，同時搜尋和傳真機同一網路的電腦，利用EternalBlue植入惡意程式，將竊取的資料透過傳真機外洩。

臉書將要求粉絲眾多的專頁通過出版授權認證，包括管理員啟用雙因素驗證、證明所在國家，完成認證才能繼續出版內容，預計這個月就會開始實施。