思科发布了一份声明，修复了在Cisco ASR 9000系列中使用的IOS XR 64位软件的一个漏洞。该漏洞是由辅助管理接口与内部sysadmin应用程序的错误隔离引起的，该应用程序“允许未经身份验证的远程攻击者访问在sysadmin VM上运行的内部应

德国安全研究员Linus Henze决定向苹果提交一份关于macOS钥匙串安全软件的严重漏洞报告，他之前选择隐藏bug的细节，但苹果没有提供任何奖金。为了抗议苹果没有为macOS平台推出bug赏金计划，但现在他认为这个问题太严重了，决定不再选择自己隐藏它。

Google周一发布了2018年5月的Android安全补丁，用于支持Pixel和Nexus设备，以修复各种组件中共计22个安全漏洞。根据5月7日星期一发布的Android安全公告，22018年五月Android安全补丁解决了2018-05-01安全补丁级

Cisco Secure Access Control System跨站脚本漏洞发布日期：2017-02-15更新日期：2017-02-17受影响系统：。CVE ID: CVE-2017-3838Cisco Secure Access Control Sy

安全研究人员发现，黑客能在数秒内利用分布式猜测攻击破解 Visa 信用卡的号码、过期日期和安全码。攻击者通过同时在数百个支付网站输入信用卡号码、过期日期和安全码的不同组合去猜测出正确的组合。原因是Visa的支付系统无法检测出来自不同网站的多次无效支付请求，

FreeRDP 拒绝服务漏洞发布日期：2016-10-05更新日期：2016-10-09受影响系统：。BUGTRAQ ID: 61072CVE ID: CVE-2013-4119FreeRDP是远程桌面协议的客户端。FreeRDP < 1.1.0-b

libarchive 整数溢出漏洞发布日期：2016-09-20更新日期：2016-09-23受影响系统：。CVE ID: CVE-2016-6250libarchive是多种格式的存档文件及压缩库。libarchive 3.2.1之前版本，ISO9660

Linux kernel icmp_check_sysrq命令执行漏洞发布日期：2016-06-24更新日期：2016-06-28受影响系统：描述：。CVE ID: CVE-2016-3707Linux Kernel是Linux操作系统的内核。

Apple OS X Intel Graphics Driver 信息泄露漏洞发布日期：2016-06-19更新日期：2016-06-20受影响系统：。CVE ID: CVE-2016-1862iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括i

Android Wi-Fi信息泄露漏洞发布日期：2015-12-08更新日期：2015-12-09受影响系统：。CVE ID: CVE-2015-6629Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版

Trinity芯片组线卡拒绝服务漏洞发布日期：2015-10-15更新日期：2015-10-22受影响系统：。CVE ID: CVE-2015-7748Juniper Networks是网络通讯设备公司，主要供应IP网络及资讯安全解决方案。使用Trio 芯

Android信息泄露漏洞发布日期：2015-10-14更新日期：2015-10-19受影响系统：。CVE ID: CVE-2015-3878Android是基于Linux开放性内核的手机操作系统。Android 5.x-5.1.1 LMY48T、6.0-

WordPress内容管理系统被曝光了两个跨站脚本漏洞，允许攻击者在WordPress评论区域嵌入恶意代码去窃取和修改管理员密码，创建新管理员账号，在服务器上执行任意代码。漏洞影响WordPress 4.2、4.1.2、4.1.1和3.9.3版。WordP

OpenSSL分支LibreSSL portable刚刚发布了第一个版本2.0.0，虽然版本号是2.0.0，但它只是一个预览版，不应该用于生产环境。测试已经发现，LibreSSL的伪随机生成器存在安全漏洞，安全性不如它fork的OpenSSL PRNG：O

互联网时代，网络上的数据量每天都在以惊人的速度增长。同时，各类网络安全问题层出不穷。在信息安全重要性日益凸显的今天，作为一名开发者，需要加强对安全的认识，并通过技术手段增强服务的安全性。crypto模块是nodejs的核心模块之一，它提供了安全相关的功能，