McAfee 高级威胁研究团队发布的一份新的报告指出，一项名为 Operation GhostSecret 的大型黑客活动疑似与朝鲜政府支持的黑客组织 Lazarus 有关，因为攻击中使用了与该组织有关的各种工具和恶意程序。

苹果的AR头盔有了新进展。据外媒报道，熟悉苹果计划的知情人士爆料称，苹果公司正在研发一款集AR与VR技术于一体的头戴式显示器，该头显不用与电脑或手机通过线缆连接，且拥有两块8K显示屏，这甚至比当前的电视和智能手机分辨率都要高得多。

Check Point安全研究员Assaf Baharav透露，PDF文件可以被恶意行为者武装化，以窃取Windows凭证（NTLM hashes）而无需任何用户交互，只需打开一个文件即可。

安全运营团队通常都忙于处理恶意软件、网络钓鱼和DDoS攻击。但IT领域有块地方却是尽管有数据泄露、信誉损失、竞争优势丧失的风险，很多安全运营团队却都没有给予足够监管的。

来自F-Secure的两名安全研究人员开发了一种设备，可以读取任何有效甚至过期的酒店钥匙卡，并生成一个可打开任何房间门或授予攻击者进入安全酒店区域的主钥匙。