近日，位于旧金山的网络安全公司ZecOps发布了一则通告，表示他们在对客户设备进行例行的数字取证时，在iOS和iPadOS的默认邮件应用中的发现了两个全新的漏洞。而且，经过安全人员的进一步调查，他们

英特尔近期报告了6个新的漏洞，这些漏洞跟瑞萨电子的USB 3.0主控驱动程序有关，存在本地提权的可能，英特尔解决这个漏洞的办法是有的，那就是希望用户直接不要使用这些驱动程序。

近日，戴尔预装在计算机上的工具Dell SupportAssist被发现存在漏洞，该漏洞使得笔记本电脑和计算机暴露在远程攻击下，黑客可以利用存在漏洞的旧版本软件，以管理员身份执行恶意代码，从而接管电脑操作系统。

相信大家都有体验过或者正在使用WinRAR解压缩工具，由于其良好的使用体验并且能够免费使用，使得WinRAR有着大量的用户群体。但就是这样一款被大家广泛使用的解压缩工具，最近被爆出严重代码执行漏洞，而且该漏洞已经存在19年，受该漏洞影响的用户更是多达5亿之巨!

Meltdwon熔断、Spectre幽灵漏洞最近把Intel折腾得够呛，AMD、ARM虽然也受影响但相对小很多，不过现在，针对AMD的一记重拳突然打了出来。以色列安全公司CTS-Labs研究发现，AMD Zen CPU架构存在多达12个高位安全漏洞，危害程度丝毫不亚于熔断、幽灵漏洞。

Zero团队(由谷歌内部顶尖安全工程师)的成员，他在上周公开了iOS 11.1.2中存在的漏洞tfp0(漏洞代号)。他认为这个漏洞可以作为给iOS 11越狱的基础。

Project Zero是谷歌旗下的安全团队，在主流系统的漏洞发掘上，他们一直都表现的很速。 上周谷歌安全团队曾发出公告称，他们发现了苹果iOS 11一些重要安全漏洞，其中tfp0更是iOS 11.1.2越狱的关键漏洞，所以这些都还是很要命的。

近日，微软公司发布11月安全报告，批量修复了旗下产品近60个漏洞。在微软安全公告致谢榜上，腾讯安全联合实验室本次共向微软凭借提交15个相关漏洞，为本月向微软提交漏洞最多的安全厂商。

日前微软紧急发布编号为MS15-078的安全补丁，用于修复由HackingTeam“军火库”泄漏的字体驱动高危0day漏洞，该漏洞可以被黑客利用远程攻击所有Windows版本用户。这是Windows Server 2003停止安全更新后曝出的首个高危漏洞。

继1月23日公布Adobe Flash漏洞之后，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技的于近日率先发现一种新的Adobe Flash零日漏洞，这个被标识为“CVE-2015-0313”的漏洞会影响Adobe Flash最新版本及之前的版本，并可能被应用于恶意广告攻击。