360秋季网申开始啦，欢迎投简历～
http://campus.chinahr.com/2019/qihu360/index.html

ISC2018掀移动安全革命：三六零天御、三六零问天重磅发布

9月4日，ISC 2018互联网安全大会在北京开幕。在这一亚太地区规格最高、影响力最大的安全盛会上，国内最大的互联网安全公司360发布了全新产品——主攻移动安全的品牌“天御”和威胁感知平台“问天”。

在蜂拥而来的物联网或智能产品的推动下，网络空间和物理世界的闸门悄然打开了，我们进入万物互联时代。360技术总裁、首席安全官谭晓生介绍道，“为了应对大安全时代的威胁和挑战，我们构建了360安全大脑。今天，我要重点给大家介绍的两个产品，是360安全大脑在移动安全领域、威胁感知领域的产品化。”

【MEGA的Chrome网上商店账户被入侵】

根据一名化名为 SerHack 的开发者在推特上指出，知名的云端档案储存服务厂商Mega刚发布的Chrome扩展程序(3.39.4)疑似遭窜改，被篡改的扩展会获取多个网站密码、加密货币钱包私钥等信息。

MEGA正在调查其Chrome网上商店账户是如何被入侵的，目前新版扩展(3.39.5)已经移除了恶意代码。

苹果秋季新品发布会视频直播地址

官网：https://www.apple.com/cn/apple-events/september-2018
腾讯视频：http://v.qq.com/live/p/topic/54371/preview.html
爱奇艺：https://live.iqiyi.com/s/19rqr6bowv.html
优酷：https://vku.youku.com/live/ilproom?id=8004673

熬夜看 Apple 发布会的，一起来：https://t.me/AppleEvents2018

#审计规则

Apple更新了App Store审核条款，要求所有使用 Network Extension API 的应用必须以公司或者组织的身份提交。Surge，Quantumult，shadowrocket这类App可能受到影响。

#最新资讯

目前疑似两款搭载 A12 仿生芯片的新 iPhone X，跑分数据在 GeekBench 上曝光。其中，iPhone XR 单核跑分为 4754 分，多核跑分为 9367 分，确认搭载 3GB RAM。另一款疑似 iPhone XS Max 的机型单核跑分为 4813 分，多核跑分为 10266 分，确认为 4GB RAM。
整体上 A12 的跑分情况与 A11 差别不大，去年发布 iPhone X 曾跑出过更高的分数，单核跑分为 4055 分，多核跑分为 10375 分。换言之，A12 相比 A11 的提升可能更多在于图形处理能力、人工智能和电池续航方面，CPU 运算能力差异不大。

苹果官方的表述为「在三款新 iPhone 上，即使电量低到自动关机，也能借助手机内的备用电量，让你有长达 5 小时的时间从容刷公交和地铁」。也就是说，在开放备用电量使用快捷交通卡的功能后，使用者在手机自动关机后 5 小时内仍能刷公交刷地铁。

周鸿祎：五亿条用户数据泄漏背后，老旧安全战略思想不管用了

https://telegra.ph/%E5%91%A8%E9%B8%BF%E7%A5%8E%E4%BA%94%E4%BA%BF%E6%9D%A1%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AE%E6%B3%84%E6%BC%8F%E8%83%8C%E5%90%8E%E8%80%81%E6%97%A7%E5%AE%89%E5%85%A8%E6%88%98%E7%95%A5%E6%80%9D%E6%83%B3%E4%B8%8D%E7%AE%A1%E7%94%A8%E4%BA%86-09-14

#漏洞预警

研究人员警告现代计算机都易受冷启动攻击

F-Secure 的安全研究人员重新发现了冷启动攻击，该漏洞影响几乎所有现代计算机，允许物理访问设备的黑客利用该漏洞从锁定的设备窃取敏感信息。经典的冷启动攻击能窃取保存在计算机内存中的数据，因为计算机在强行重启之后部分敏感信息会短暂保存在内存里。今天绝大部分计算机都包含了安全措施移除储存在内存里的数据，防止黑客窃取敏感信息。

F-Secure 的研究人员找到了方法关闭安全措施，使用冷启动提取数据。相比经典的冷启动攻击，新的方法需要额外的步骤，但能有效攻击研究人员测试的所有现代计算机。目前没有补丁能修复新的漏洞，研究人员建议调整设置让计算机在关闭屏幕后自动关机或休眠，而不是进入睡眠模式。