在2019年8月的补丁星期二活动日中，面向Windows 10发布累积更新的同时微软还修复了存在于Remote Desktop Services组件中的两个漏洞，微软认为这些漏洞是“wormable”。

由 Web 浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体 CA/Browser Forum，正在考虑将 HTTPS 证书的有效期从 27 个月缩短到 13 个月。

放眼数据库安全市场，数据库审计可以说是用户接受度最高的首选产品。可如果进一步观察就会发现，很多用户并没有通过应用数据库审计产品实现对于安全风险的有效监控，不过是为了应付检查或满足合规要求摆摆样子，事实上沦为“僵尸”系统。

根据最新消息，由于《堡垒之夜》存在泄漏用户个人数据（信息）的情况，Epic公司或将面临集体诉讼，以下为详细内容。

安全研究员 Dominik "zer0pwn" Penner 在 KDE Frameworks 5.60.0 中发现了一个自动执行漏洞，类似 Windows 的 Autorun.inf。

据中国之声报道，出门不用想着带钥匙，回家输个密码、录个指纹、或者人脸识别一下就能进门……

美媒称，扬声器无处不在，普通人用它们来听音乐或通话，而研究人员早就知道，家用音箱也能够发射人类可听声音范围之外的频率。

被称为MG的安全研究人员在年度Def Con黑客大会上展示并且演示了他开发的iPhone Lightning数据线，这种恶意数据线内含额外的恶意组件，包括恶意硬件和恶意软件载荷，可以在受害者将数据线插入电脑时发动无线攻击。

《 个人信息安全规范》明确了相关行业个人信息的使用、共享的合规要求，同时也提出如若个人信息泄露则会明确到责任部门与人员，所以数据在使用、共享时的安全无论针对部门还是个人都迫在眉睫。

纽约市消防局（FDNY）披露了2019年3月发生的“数据泄露”。与其他数据泄露事件（通常涉及未经授权的一方利用易受攻击的网络）不同，FDNY的问题是由于一枚可移动硬盘丢失造成的。