首页大时代娱乐平台Google Play官方市场里的恶意应用正在尝试巧妙的方法躲避检测，它们在安装银行木马前会监视手机上的运动传感器，确保不会安装到安全研究人员使用的模拟器里。真实手机上的传感器会在用户使用时记录运动，而模拟器则很少使用传感器。趋势科技的研究人员报告了两个Google Play应用只在检测到手机移动时才会安装Anubis银行木马，Anubis会利用按键记录器和屏幕截图的方式窃取用户的登录凭证。这两个应用其一是BatterySaverMobi，安装量5000左右，另一个是Currency Converter，安装量未知，Google在收到报告之后已经将其移除。

　　Twitter今天披露，它因软件缺陷意外公开了部分Android用户“受保护”（隐私）的推文。“保护你的推文”（Protect your Tweets）设置通常使用户能以一种非公开方式使用Twitter服务，用户可以批准哪些用户可以关注自己，哪些用户可以浏览自己发布的内容。

　　国家计算机病毒应急处理中心近日监测发现，10款违法有害App存在于移动应用发布平台中，其主要危害涉及恶意扣费、隐私窃取、恶意传播、诱骗欺诈和流氓行为五类。

　　对此，国家计算机病毒应急处理中心提醒广大手机用户不要下载这些违法有害App，避免手机操作系统受到不必要的安全威胁。同时建议打开手机中防病毒移动应用的“实时监控”功能，对手机操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。

　　漏洞中最主要的地方是SCP客户端无法验证SCP服务器返回的对象是否与请求的东西一致，而该问题可以追溯到SCP的基础——RCP协议（Remote file Copy Protocol），它允许服务器控制发送的文件，那么结合客户端无法验证请求与实际返回的对象是否一致这一弱点，攻击者就可以采用中间人或直接操纵SCP服务器的方法，覆写客户端用户的.bash_aliases文件，一旦用户启用Shell，则执行文件中的恶意代码。

　　美国两党多名议员表示，华为在美销售的太阳能设备可能遭到入侵，让第三方减慢甚至中断美国的电力供应。美国国会议员警告称华为(Huawei)在美销售太阳能设备威胁到了整个美国电网，这是美国政客与这家中国企业之间的最新裂痕。人和共和党人都表示华为太阳能设备可能遭到入侵，让第三方减慢甚至中断美国的电力供应。

　　外媒报道称，被全球近半数国际航空公司所使用的 Amadeus 机票预订系统，近日被曝存在一个严重的安全漏洞，使得黑客能够轻松查看和更改旅客信息。比如将其他常旅客的里程兑换到黑客指定的个人账户，或更改联系人信息、将客户机票退订。据悉，该漏洞由 Noam Rotem 与安全侦探研究实验室发现，影响全球 141 家国际航空公司（占比 44%）。