據(jù)華夏時報報道，百度也加入了對幣圈的全面封鎖，往日熱鬧的幣圈吧、數(shù)字貨幣吧、虛擬貨幣吧等貼吧被全部封禁，就連一些名不見經轉的幣項目貼吧也消失得無影無蹤。但是幣圈吧尚可正常發(fā)帖回復。比特幣吧（包括英文同名貼吧）等知名幣種貼吧，以及火幣、OKCoin等交易所的貼吧也仍在繼續(xù)運行當中。
　　報道稱百度貼吧是除拉微信群之外，投資者網(wǎng)上交流主要的聚集地。在這里，既有發(fā)幣方發(fā)布宣傳信息，試圖吸引大家注意；也有第三方故意灌水，引發(fā)跟帖討論；還有不明真相的投資者試圖到里尋找答案，為愚蠢的決定提供心理上的安慰。因此有些交易所也會花費時間精力來維護貼吧運轉，為正面宣傳花費重金。
　　參考來源：
　　再曝高危遠程代碼執(zhí)行漏洞
　　安全研究員 Man YueMo 近日披露了一個存在于流行的Apache Struts Web 應用框架中的遠程執(zhí)行代碼漏洞，可能允許遠程攻擊者在受影響的服務器上執(zhí)行惡意代碼。該漏洞編號為 CVE-2018-11776 ,被歸類為高危漏洞，是由于在某些配置下對 Struts 框架核心中用戶提供的不可信輸入的驗證不充分而產生。它會在兩種情況下容易被觸發(fā)：Struts 配置中的 alwaysSelectFullNamespace 標志設置為 true .Struts 配置文件包含 "action" 或 "url" 標記，該標記未指定可選的namespace 屬性或指定通配符命名空間。
　　參考來源：
　　垃圾電子郵件活動通過BEBLOH和URSNIF惡意軟件感染日本用戶
　　最近濫用Web查詢文件IQY的惡意活動有所增加，類似于今年6月份利用Necurs僵尸網(wǎng)絡分發(fā)FlawedAmmyy RAT的垃圾電子郵件活動。網(wǎng)絡犯罪分子似乎正是想要利用IQY文件結構簡單的特點，以逃避基于結構的安全檢測。最新觀察到的濫用IQY文件的垃圾電子郵件來自Cutwail僵尸網(wǎng)絡。活動以日本用戶為目標，交付了BEBLOH（由趨勢科技檢測為TSPY_BEBLOH.YMNPV）和URSNIF（由趨勢科技檢測為TSPY_URSNIF.TIBAIDO）惡意軟件。垃圾電子郵件試圖利用傳統(tǒng)的社會工程來誘騙用戶點擊附件，比如類似于"payment"、"photos sent"、"photos attached"和"please confirm"這樣的主題。該活動于今年8月6日被檢測到，并在接下來的幾天里共計分發(fā)了大約50萬封垃圾電子郵件。到了8月9日，垃圾電子郵件的分發(fā)量開始急劇減少。
　　參考來源：
　　山姆大叔欽定，中興迎來首位特派協(xié)調員
　　前美國聯(lián)邦檢察官Roscoe Howard將擔任中興通訊的特別合規(guī)協(xié)調員，確保中興通訊遵守所有美國出口管制法律法規(guī)。特別合規(guī)協(xié)調員將負責監(jiān)督中興合規(guī)10年時間。美國商務部周五宣布，前美國聯(lián)邦檢察官Roscoe Howard將擔任中興通訊的特別合規(guī)協(xié)調員（the Special Compliance Coordinator），負責協(xié)調、審查以及評估中興及其子公司等的運作是否符合美國出口控制法，并將所獲情況向美商務部報告。
　　參考來源：
　　蘋果網(wǎng)站安全漏洞曝光7200多萬iPhone用戶的PIN碼
　　據(jù)BuzzFeed發(fā)布的一份最新報告稱，蘋果網(wǎng)站和手機保險公司Asurion網(wǎng)站的安全漏洞曝光了7200多萬個iPhone用戶的PIN碼。蘋果網(wǎng)站的漏洞曝光了無線運營商T-Mobile用戶的iPhone PIN碼，而Asurion網(wǎng)站的安全漏洞則曝光了AT&T用戶的iPhone PIN碼。在BuzzFeed網(wǎng)站發(fā)布安全報告后，蘋果和Asurion公司立即采取了緊急補救措施，修復了安全研究人員Phobia和Convict發(fā)現(xiàn)的漏洞。蘋果網(wǎng)站上有一個賬戶認證頁面要求用戶輸入T-Mobile手機號和PIN碼或社會安全卡號，這可能會讓黑客進行無數(shù)次嘗試。而美國其他三個主流運營商則通過限制輸入次數(shù)來保護用戶賬戶的安全。安全研究人員Convict稱，這個問題可能是因為T-Mobile API（應用程序編程接口）與蘋果網(wǎng)站連接的時候發(fā)生了工程設計方面的錯誤。