近日，《王者荣耀》游戏推出新的使用规则。其中未成年人用户在每天晚上 10 点至次日上午 8 点间禁止玩该游戏，每天限玩 1.5 小时，法定节假日期间每天只能玩 3 个小时。你每天会在游戏上花多长时间呢？

1、EdXposed 遭恶意代码攻击可清空手机数据

说起Xposed框架很多人应该都知道这个神器，当你的安卓手机安装这个框架容器后，就能够安装一些模块以实现特殊功能，例如QQ 微信抢红包、消息撤回阻止、模拟位置等。

EdXposed 是类似 Xposed 的框架，全称为 Elder driver Xposed Framework，简称 edxp，同样在 GitHub 开源。

5 月 16 日晚，EdXposed 官方发布了最高级别警告：请不要安装任何非release版本的 EdXposed，建议不要当天更新任何版本的EdXposed。

原因是有人在GitHub上传了恶意代码，当天安装更新了相应版本的安卓用户会受到影响，即由于恶意代码导致数据被清除。

Github commit 记录：https://github.com/ElderDrivers/EdXposed/commit/6ae9bc8e41dfc647768a5e4ca3e6fa81f2e5809

CI 记录：https://ci.appveyor.com/project/ElderDrivers/edxposed/builds/32916959

根据记录的事件过程显示，当天先后有三人利用EdXposed Auto Update Channel Server和AppVeyor CI的漏洞和GitHub Pull Requests功能向EdXposed开源仓库中提交恶意代码。

目前官方正在紧急修复，已关闭EdXposed Manager中的Canary通道的显示及分发，将在后续修复后重新开放。（参考来源：IT之家）

LYA：你有用 EdXposed 吗？

2、Edison Mail 存在严重 Bug

Edison Mail 作为一款流行的第三方电子邮件应用，在 iPhone、iPad 和 Mac 上使用广泛。

然而近日这款应用曝光的一个Bug引发人们对隐私的极大关注，也导致部分用户对这款应用的信任度大打折扣。

有Edison Mail用户报告称，当他在应用中开启新的账户同步功能后，他们可以完全访问其他用户的电子邮件账户。

Edison Mail 声明，目前这个 Bug 只影响 iOS 用户。

此前，Edison Mail 向少部分 iOS用户推出软件更新，部分用户在收到更新后遇到影响邮件账户的应用漏洞，目前官方已经注意到这个漏洞并迅速回滚了该更新。

目前来看，此次事件应该是由于 Edison Mail 客户端推出的新同步功能产生的Bug，而非安全漏洞。（参考来源：cnBeta.COM）