一周安全要闻：NSA秘密制造隐私搜索引擎

据The Intercept获得的机密文件所述，美国国家安全局正在秘密向23个政府机构提供数据，其来源为一个“类谷歌”搜索引擎，它的数据库拥有超过8500亿条数据记录，包括电话号码，电子邮箱，手机地域，网络聊天信息。

美国国安局（NSA）秘密制造的隐私搜索引擎

开源WEB容器–Apache+Tomcat老版本很容易受到远程代码执行的攻击。Mark Thomas，一位长期致力于Apache+Tomcat的工作者称“在某种情况下，用户可以上传恶意JSP文件到Tomcat服务器上运行，然后执行命令。JSP的后门可以用来在服务器上任意执行命令。”

Apache警告：Tomcat存在远程代码执行漏洞

[[119879]]

近日，俄罗斯黑客在网上公布了将近500万个Gmail邮箱及其相应的密码，但好在其中很多都是旧密码，不会对用户产生影响。俄罗斯科技博客Habrahabr认为，泄密的Gmail邮箱及密码很有可能是通过钓鱼欺诈获得的，也有一些是因为密码较弱，或者存在其他常见问题，而并非源自谷歌服务器被入侵。

俄罗斯黑客公布500万Gmail用户名和密码

[[119880]]

9日，苹果推出了“苹果支付”(Apple Pay)，进入了一个拥挤不堪的移动支付市场。苹果表示，和今天的信用卡支付相比，苹果支付将更加安全。最近，美国的塔吉特等多家百货公司后台被黑客攻破，消费者大量信用卡账号被盗，支付安全，无疑将成为苹果支付的一个卖点。

华尔街日报：苹果支付将用安全拯救NFC困局

[[119881]]

彭博社撰文称，虽然无人驾驶汽车可能彻底改变汽车行业，但仍然面临黑客入侵等诸多问题。

在英国温泉小镇切尔滕纳姆，一辆红色的大众高尔夫在停车入位时急促地摆动着车身。在旁人看来，这显然是新手所为。但实际上，开车的根本不是人。

无人驾驶汽车存隐患：黑客远程劫持致全城拥堵

[[119882]]