每日安全资讯（2019.03.05）

1. 在被窝就能打卡？虚拟定位“神器”了解一下
   最近天气迟迟不转晴，导致我和被子的感情越来越深，看看上个月的考勤表：上班20天，迟到18天，事假2天
   https://www.anquanke.com/post/id/172136

2. 支付宝APP被质疑默默收集用户图片，官方人员现身回应
   前段时间京东金融APP陷入搜集客户隐私的风波，用户对于手机APP权限问题还处于敏感期，今天同样被曝出支付宝APP 疑似存在悄悄复制用户手机图片的问题……
   https://www.freebuf.com/news/197332.html

3. 对五家主流网站托管服务商进行的一次渗透测试
   最近，我们在对Bluehost、Dreamhost、HostGator、OVH和iPage5家流行的网站托管服务商（进行安全测试，目的在于发现这些网站托管平台是否存在一些可导致被入侵的漏洞。最终，不幸的是，经测试发现，这5家网站托管平台都至少存在一种简单可利用的客户端漏洞，可导致对注册用户的账号劫持和信息泄露。
   https://www.freebuf.com/vuls/196133.html

4. 新任首席信息安全官手册：准备好啃硬骨头
   今天的隐私及监管需求、威胁涵盖范围，以及恶意员工行为，都要求首席信息安全官(CISO)往自己的战术手册中再添新招。
   https://www.aqniu.com/learn/44451.html

5. CTF顶级工具与资源
   知己知彼百战不殆。想要阻止网络攻击者，就得像网络攻击者那样思考。这是一种需要实践的技术，为了得到这种实践，业界创办了各种CTF比赛，同台竞技，比拼谁能更快更好地拿下服务器，赢取黑客技术名声。
   https://www.aqniu.com/learn/44310.html

（信息来源于网络，溪边的墓志铭搜集整理）