近日，全新的TIM 3.0.0版本開啟了小範圍灰度測試，支持微信号登錄，而且 PC端、iOS端、Android端全部支持，并可與原微信帳号互通騰訊文檔中的内容，同時支持語音進度條、長截圖、多人視頻通話等功能。

近日，蘋果公司上周發布的更新iOS 13.4版本被曝存在未修補的安全漏洞，該漏洞會影響用戶使用VPN（虛拟專用網絡）時的數據安全。

該漏洞會阻止虛拟專用網絡（VPN）對所有流量進行加密，用戶在連接到VPN時無法終止所有Internet流量，導緻傳輸的數據無法受到加密保護，在幾分鐘到幾小時的範圍内一直保持開放狀态。

這樣一來，在VPN連接期間，可能會暴露用戶真實的的數據，例如IP地址會洩露用戶的位置信息，或使服務器遭到第三方攻擊。

需要注意的是，該漏洞的最大威脅是洩露設備的IP地址，此外也會影響和其他iOS的通信，例如蘋果的推送通知服務和即時消息應用程序等。

由于新冠疫情的廣泛蔓延，在家辦公和學習的人越來越多，對于VPN的使用率也大大提升。這也就意味着，一旦VPN漏洞被黑客利用，企業将面臨巨大威脅，因此影響十分廣泛。

對此，蘋果公司表示，用戶可以啟用Always-on VPN來緩解此問題。并且正在設法修複此漏洞。

研究人員表示可嘗試如下方法緩解：先進入飛行模式以終止所有現有連接，再打開VPN服務，最後離開飛行模式以恢複連接。

此外，除了這一安全漏洞，iOS 13.4和iPadOS 13.4還帶來了其他問題。

包括藍牙Bug導緻設備頻繁斷開連接；外部鍵盤在iPad Pro上無法正常工作；控制中心無法正确顯示等問題。

LYA：還沒升級的用戶可以暫緩更新到iOS 13.4。

圖片來源：ZDNet

上周末，一款名為Dharma勒索軟件的源代碼在兩個俄羅斯黑客論壇上公開出售，售價低至2000美元。

在今年的RSA安全會議中，FBI将Dharma列為近年來賺錢第二多的勒索軟件，在2016年11月到2019年11月期間勒索了超過2400萬美元。

研究表示出售該勒索軟件的源代碼可能會導緻最終在公共互聯網上洩露，受衆更加廣泛，這也就意味着Dharma将在網絡犯罪集團間廣泛擴散，最終導緻攻擊增加。

這款勒索軟件的可怕之處在于是由資深黑客創造的高級勒索軟件，其加密方法非常先進，自2017年來一直無法解密，唯一一次解密是匿名黑客洩露了主解密密鑰，而非加密缺陷。

Dharma勒索軟件由來已久，自2016年夏天出現以來不斷更新的Dharma版本，每個黑客都在傳播自己獨特的Dharma版本。之後Dharma通過垃圾電子郵件大規模分發勒索軟件病毒。

研究人員表示，希望Dharma源代碼最終能被安全研究人員掌握，也許就能從源頭上發現該勒索軟件的加密缺陷并完成解密。

LYA：大家近期要小心釣魚郵件。

近期，國外疫情日趨嚴峻，外國小學生也開始在家學習，并使用谷歌課堂（Google Classroom）這一軟件進行線上教學，與釘釘的命運軌迹極其相似，谷歌課堂也逃不過1星差評，應用排名迅速下降。

此前在2月份，我國疫情爆發初期，國内學校停課，紛紛轉移到釘釘教學，而小學生們瘋狂“轟炸”教學主力軍軟件釘釘，并在應用商店各種“一星差評”。TechNode曾對釘釘的負責人進行采訪，其負責人表示并沒有太在意評論，稱“愛玩是孩子們的天性”。

Google Classroom是一個由Google開發的免費應用程序，主要面向學校及非營利組織，它的目标是将傳統的教室變得無紙化，讓創作、分配和打分數都能在網絡上進行。它能夠讓老師快速創建和整理作業，及時提供反饋意見并與課堂中的學生輕松溝通。

然而小學生卻紛紛打一星并評論：“希望它能趕緊下架，這樣就不用再遠程上課了”；“這應用就是個笑話” “老師們簡直是換了一種方式來‘折磨’我們”“這個應用就像一個噩夢，我們隻想好好享受疫情帶來的假期”等。

此外，有的學生甚至建議學校用“我的世界”這款遊戲來教學。

随着時間的推移，學生們放過了釘釘，好評數也逐漸上升，在不久之後，谷歌課堂的情況也會逐漸好轉。

LYA：同一個世界，同一群小學生。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!