近日百度安全又一重磅研究成果收录安全顶级会议NDSS。幽灵(Spectre)作为开启侧信道攻击的热核时代一类漏洞，它以变种多，影响范围广而受到业界关注。Spectre是利用现代处理器芯片预测执行机制的一类漏洞的总称。利用该类漏洞，黑客可以绕过了传统的软件防御壁垒，窃取私人敏感数据，泄露内核地址空间相关信息，更甚至可以绕过虚拟机的隔离防护机制，访问其他用户的内存数据，导致其他云用户的敏感信息泄漏。

按照谷歌的惯例，Android 的首个预览版充满了很多面向开发者的变化。本次Android 12大部分变化都集中在后台，虽然还没有 OTA 升级方式，但能够让开发者更容易测试其应用程序的兼容性。

近日研究人员Patrick Wardle发现一款专门为苹果M1芯片定制运行的恶意软件，并在其发布的一份报告中，详细解释了恶意软件如何开始被改编和重新编译，以便在M1芯片上原生运行。

微软本周释出强制安装的Windows 10 KB4577586更新，在Windows客户端和服务器上删除Flash Player组件，之后用户将无法在系统上原生运行Flash。

Ryuk勒索病毒最早在2018年由国外安全公司披露出来，其主要特点是通过垃圾邮件以及漏洞利用工具包进行传播。阿里云安全中心最近捕获到一个ryuk新型变种样本，我们对其横向传播技术进行了详细的分析，以此揭示勒索病毒常见的技术手段。通过分析大家会发现，勒索病毒会想尽一切办法进行传播，扩大战果，造成最大的破坏。最后我们会给出防范建议。

远程攻击者可以诱使受害者打开其精心构造的网页，触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。成功利用此漏洞可能导致易受攻击的系统完全受损。

中断发生在App Store、Apple Book、Apple Music、Apple Music Radio、iTunes Store、Mac App Store和Radio

Trickbot恶意软件已经升级，新增一个网络侦察模块，可在感染受害者的计算机后对本地网络进行调查。

谷歌近日发公告表示，为了防止进一步的攻击，Chrome浏览器将阻止HTTP、HTTPS和FTP访问69、137、161、1719、1720、1723和6566 TCP端口，以防止这些端口被类似方法进行利用。

当把两台 Motorola Edge 手机放在 1 米、80 厘米距离处，两台手机都可以进行充电，当用手挡住充电发射器后，两台手机都停止进行充电。移开手掌阻挡后，手机便又开始充电。