博文中称，该漏洞自 2005 年以来就存在，但谷歌未能找到任何证据表明，任何人的密码被非法访问过。

　　作者/来源： 安华金和

　　据美国科技媒体 The Verge 报道，谷歌在博客文章里披露，公司最近发现一个漏洞，导致部分 G Suite 用户的密码以明文方式存储。博文中称，该漏洞自 2005 年以来就存在，但谷歌未能找到任何证据表明，任何人的密码被非法访问过。公司正在重置可能受影响的密码，并已告知各 G Suite 管理员。

　　G Suite 是 Gmail 和谷歌其它应用的企业版本。显然，G Suite 中出现的这个漏洞源于专为企业涉及的功能。一开始，公司的 G Suite 应用管理员可以手动设置用户密码——例如，在新员工入职前——如果管理员这样操作了，管理控制台会以明文方式存储这些密码，而非哈希加密存储，之后，谷歌便删除了这个管理员功能。

　　谷歌的帖子详细地解释了加密哈希的工作原理，似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储，但它们至少是明文存储在谷歌的服务器上，因此比起存储在开放互联网上，这些明文密码还是比较难访问的。虽然谷歌并未明确说明，但谷歌似乎也在努力让人们相信，这次的漏洞与其他遭到泄露的明文密码问题不一样。

　　另外，谷歌并未说明具体有多少用户受到这一漏洞的影响，只是表示该漏洞影响了“我们部分的企业 G Suite 用户”——估计是2005 年时使用 G Suite 的那些人。尽管谷歌也没有发现任何人恶意使用这一访问权限的证据，但我们也无法清楚地知道究竟谁访问过这些明文密码。

　　目前这个漏洞已经修复，同时谷歌在博文最后表达了歉意。

　　来源：新浪科技

　　更多资讯

　　全世界谁最有钱？他们的信息全被泄露了全世界谁最有钱？他们住在哪里？手机号是什么？富豪们买了什么？想必你跟我一样好奇。这些信息很值钱，这些信息也很危险。最近，富豪们要瑟瑟发抖了。5 月 21 日据 Forbes 报道，位列福布斯全球 2000 强榜单的 Hindustan Computers Limited（HCL）在多个子域上托管的可公开访问的页面和 Web 界面暴露了大量的员工和商业信息。

　　来源： 雷锋网

　　详情： http://t.cn/E9KrYDN

　　北京通信管理局出重拳 治理 95 短号码骚扰电话近日，针对近期“95”短号码骚扰电话举报增多，给通信用户造成困扰的问题，按照工业和信息化部的要求，北京管局对北京恢弘科技有限公司等 8 家呼叫中心企业进行了行政约谈，同时，督促基础电信企业加强线路资源管理，对 5 月 17 日被工信部约谈的南京颢志苍信息科技有限公司等9家在京接入的呼叫中心企业的“95”短号码全部予以了关停处理。

　　来源： 工信部网站

　　详情： http://t.cn/E9KrRab

　　Tor Browser for Android 发布首个稳定版本Tor 项目在 Google Play 应用商店发布了 Tor Browser for Android 的首个稳定版本。去年 9 月发布的 alpha 版本需要先安装代理应用 Orbot 将 Tor Browser for Android 与 Tor 网络连接起来，稳定版本不再需要 Orbot。

　　来源： solidot.org

　　详情： http://t.cn/E9Kr3wS

　　窃取简历逾 2 亿 非法牟利过亿——数据行业乱象“令人咋舌”亟待整治记者从北京市公安局网安总队获悉，按照公安部“净网 2022”专项行动部署，北京警方近期破获备受的巧达科技非法获取计算机信息系统数据案，这家企业非法爬取用户数据，数量之大、牟利之巨，令人咋舌，公司法人王某某等 36 人被检察机关依法批准逮捕。

　　来源： 新华网

　　详情： http://t.cn/E9Krgta

　　（信息来源于网络，安华金和搜集整理）

　　点击“了解更多”可访问文内链接