每日安全简讯(20170531)

1.影子经纪人承诺六月将披露更多0day漏洞

臭名昭着的黑客组织影子经济人承诺会发布更多的0day漏洞利用工具。现在，这个组织不仅为了破坏，也是为了获取利益，因为这些泄露工具是专门向一个每月费用21000美元的俱乐部而提供的。


http://news.softpedia.com/news/g ... iption-516120.shtml

---

2.360 发布2017年Q1中国手机安全状况报告

报告称，2017年第一季度，360互联网安全中心共截获安卓平台新增恶意程序样本222.8万个，平均每天截获新增手机恶意程序样本近2.5万个。累计监测到移动端用户感染恶意程序5812.7万人次，平均每天恶意程序感染量达到64.6万人次。


http://www.freebuf.com/articles/terminal/135601.html

---

3.安全厂商发现3650万安卓设备感染广告件

安全公司Checkpoint称，大约有3650万台Android设备感染了广告件。据报道，由韩国公司制作的41个Android应用程序已被上传至Google Play商店，但这些应用程序实际上携带恶意代码。


http://news.softpedia.com/news/a ... e-play-516109.shtml

---

4.Chrome浏览器错误允许网站后台录音录像

AOL网站开发人员Ran Bar-Zik发现并报告了Google Chrome中的一个错误，这个错误允许网站在没有指示的情况下，录制音频和视频。主要问题在于，Chrome在录制音频或视频流时通常会在标签栏显示“红色圆圈和点”图标，但弹出窗口并无标签栏，所以弹出窗口的录音、录像行为用户是无法发现的。


https://www.bleepingcomputer.com ... a-visual-indicator/

---

5.厂商警告，指纹欺骗影响笔记本电脑安全

指纹识别传感器和触摸板技术的制造商Synaptics在本月早些时候发布警告称，部分计算机制造商出于成本考虑将不安全的智能手机指纹传感器用于笔记本，而不是使用更安全的笔记本专用指纹传感器。而智能手机指纹传感器通常使用未加密的方法来存储和发送指纹给CPU处理，这就使得指纹数据容易被黑客或间谍软件获取。


https://www.revolutionarytechnol ... -laptops-vulnerable

---

6.美国笔记本禁令或将针对所有出入境航班

美国国土安全部28日表示，为了进一步加强安全防范，美国政府可能对所有出入境航班下达“笔记本禁令”，要求乘客不得携带大型电子产品登机。不过具体实施的时间尚未确定。


http://tech.ifeng.com/a/20170530/44627834_0.shtml

---