11月14日下午消息，据中国台湾地区iThome.com.tw报道，安全企业ESET的研究人员Lukas Stefanko本周揭露了一个在Google Play上安然存在11个月，直到近日才被Google移除。该恶意应用伪装成 *** 录音程序Simple Call Recorder，而在暗地里下载其它的恶意应用，直到近日才被Google移除。

　　在去年11月底登上Google Play的Simple Call Recorder约有5000次的安装次数，具备完整的 *** 录音功能，但主要目的却是要求使用者下载及安装一个伪装成Flash Player的更新应用，只是该更新应用实质上为恶意应用。

　　Stefanko进一步分析后发现，Simple Call Recorder的 *** 录音功能与Auto Phone Call Recorder及Auto save call两款程序的代码完全相同，只是夹带了恶意功能，这两款应用都在2016年就上架Google Play。他猜测，黑客是从其它来源取得了这些应用的源代码，窃取了 *** 录音的功能，重新嵌入恶意程序后再上传至Google Play。

　　Google Play的政策明文规定禁止移动应用从Play 商店以外的地方下载可执行的程序，但内含flashplayer_update.apk的Simple Call Recorder却照样通过Google审查，而且还安然无恙地待了11个月，直到近日才被Google移除。

北京时间11月19日早间消息，据美国科技媒体The Information报道，Facebook旗下的Instagram可能出现用户密码泄露事件，原因与帮助用户下载数据副本的工具有关。

　　Facebook称，Instagram用户如果有意利用相关工具下载数据副本，帐号密码可能会以明码形式在URL中出现。出于某种原因，密码同时会存储到Facebook服务器。但Facebook告知用户，相关数据已经删除，工具也已经更新，不会再出现类似问题。

Facebook关于下载数据副本的帮助页面

　　Facebook新闻发言人称，只有少数用户受到影响，如果用户在共享电脑上使用服务，或者 *** 存在缺陷，帐号信息可能会泄露。如果用户没有收到通知，那就说明用户没有受到影响。

　　不过美国科技媒体Engadget指出，这一安全漏洞仍然让人担忧，毕竟密码相当重要。且在不久之前，Facebook因为“View As”工具出现泄密事故。