Gmail也出漏洞，邮件潜在的安全风险不得不防

Metinfo6.0.0-6.1.2前台注入漏洞生命线

Gmail出现漏洞导致用户表单可被修改；全球网络安全行业岗位缺口达300万；《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》11 月30日起施行

微软发布11月安全更新；谷歌发布全球首份安卓生态安全报告；10万僵尸网络滥用家用路由器发送垃圾邮件

Bug猎手发现Steam严重漏洞，V社对其进行2万美元奖励；安装了iOS 12.1的iPhone XS Max已证实被越狱；北美数十万人遭比特币“网络钓鱼”邮件威胁

黑客在Windows安装文件中隐藏加密货币挖掘恶意软件；美国军方公开了俄罗斯政府的恶意程序 ；臭名昭著的Derptrolling对DDoS攻击表示愧疚

雅虎2014信息泄漏案件的一名嫌犯遭逮捕；苹果紧急发布补丁修复High Sierra登陆漏洞；即便关闭浏览器，挖矿插件还是在继续运行

本月第二次，美国陆军“智库”最高机密文件公开在AWS S3上；新的Mirai僵尸网络攻击阿根廷的ZyXEL设备；MacOS重大漏洞：反复按键即可创建root账号

三名中国人涉嫌入侵三家企业在美遭起诉；Facebook漏洞可以让任何人删除你的照片；McAfee宣布收购云CASB企业Skyhigh Network

Imgur在2014年遭受过黑客入侵及数据泄漏; Cobalt组织在野利用Office的CVE-2017-11882漏洞

Uber UK也遭受到数据泄漏事件的影响；接近1,500 网站加载的 LiveHelpNow 组件中存在挖矿脚本；Intel ME 问题影响扩大

超过400个流行站点记录用户的键击和鼠标移动情况；qkG 勒索软件加密 word 文件，利用宏传播

Wp-Vcd WordPress 恶意软件活动正在复苏；Terdot 银行木马威胁日益复杂；SSL证书提供商StartCom将在2020年结束业务

AWS S3 配置错误导致美军秘密监控资料泄露；Amazon Key存在安全问题，可被攻击者关闭用户摄像头；大量安卓手机可被截屏和窃听

美国零售商Forever 21泄露用户支付卡信息；西班牙电子ID卡也存在加密漏洞；一加手机原装应用又曝问题

一加手机曝出后门；谷歌Browse-Secure扩展程序爬取用户社交通讯信息；微软11月修复 53 个漏洞；Adobe 修复9款产品中的80个漏洞

安全企业 Bkav 研究出 iPhone X 人脸识别的破解方法；漏洞奖励计划和漏洞披露平台帮助五角大楼修复2,837漏洞

穆斯林黑客攻击ISIS网站，泄露2万用户名单；DHS团队黑了一架波音757；第一款使用”Toast Overlay”攻击的Android病毒出现

维基解密 Vault 8 系列泄密；谷歌将发布 Chrome 安全新功能；Equifax 数据泄露导致其 Q3 直接损失 8750 万美元

FireEye在GitHub上开源密码破解工具；日本出现ONI勒索软件攻击；WordPress 出现 SQL注入漏洞