Mozilla Firefox 預設在美國啟用 DNS over HTTPS（DoH）

為了提高隱私和效能，從 2019 年 9 月下旬開始，Mozilla 將在 Firefox 瀏覽器中預設為美國使用者推出並啟用 DNS over HTTPS（DoH）。在過去兩年中進行了許多實驗之後，Mozilla 決定在 Firefox 中預設開啟 DoH。該公司相信，他們的“使用者將受益於加密 DNS 流量的更大保護”。Firefox 瀏覽器將在啟用該功能時會向使用者發出提示，並允許他們選擇退出。

今天在部落格文章中，Mozilla 表示，讓他們感到驚訝的是，已經有 70 多萬使用者在 Firefox 釋出版本中啟用了 DoH。在向美國市場釋出 DoH 之前，他們曾經表示“尊重企業配置並尊重使用者對父母控制設定上的選擇”。

Mozilla 表示他們將在後備模式下部署 DoH，這意味著，如果域名查詢使用 DoH 失敗，那麼 Firefox 將退回並使用作業系統預設 DNS 進行查詢。

在合作伙伴的選擇上，Mozilla 傾向於使用 Cloudflare for DoH，因為他們同意簽署強有力的隱私協議，因此美國的一些 Firefox 使用者很快就會使用 Cloudflare DNS，但這可能會在未來發生變化。

來源：cnBeta.COM

更多資訊

兩家 PE 開價 160 億美元收購賽門鐵克消費業務

知情人士透露說，之前賽門鐵克已經同意將企業安全部門大部分股份出售，現在兩家 PE 公司向賽門鐵克丟擲橄欖枝，願意收購賽門鐵克消費業務，開價超過 160 億美元。Permira 和 Advent 最近接觸賽門鐵克，願意以每股 26-27 美元收購賽門鐵克消費業務。

來源：新浪科技
詳情連結：https://www.dbsec.cn/blog/article/5044.html 

安全預警：利用 BlueKeep 漏洞的 Metasploit 蠕蟲已被發現

幾個月來，安全從業者一直在擔心已被公開的 BlueKeep 漏洞會被攻擊者濫用。作為舊版 Windows 作業系統中易受攻擊的一個短板，這意味著它可能再次掀起類似兩年前 WannaCry 蠕蟲爆發大感染的嚴重後果。週五的時候，作為一款被白帽和黑帽駭客使用的開源工具，基於 Metasploit 框架的 BlueKeep 漏洞利用蠕蟲如約而至。

來源：cnBeta.COM
詳情連結：https://www.dbsec.cn/blog/article/5045.html 

CNNIC 成為 ICANN 新一輪新通用頂級域應急託管機構

眾所周知，常見的頂級域名包括由美國公司管理的“.com”、“.net”，中國的“.cn”，德國的“.de”等。2012 年，為了豐富網際網路多樣性，為大眾提供更多選擇以及推動創新等目的，網際網路名稱與數字地址分配機構（ICANN）正式啟動新通用頂級域名申請工作。

來源：新浪科技
詳情連結：https://www.dbsec.cn/blog/article/5046.html 

60 萬 GPS 跟蹤器使用的密碼是 123456

大約 60 萬被用於定位兒童或寵物的 GPS 跟蹤器被發現使用簡單密碼如 123456。GPS 跟蹤器價格在 25 到 50 美元之間，可以掛在脖子下或放在口袋裡。但這些主要由中國公司製造的裝置安全性欠缺，很容易被駭客用於監視或修改真正的位置。

來源：solidot.org
詳情連結：https://www.dbsec.cn/blog/article/5047.html 

（資訊來源於網路，安華金和蒐集整理）