超过400个流行站点记录用户的键击和鼠标移动情况；qkG 勒索软件加密 word 文件，利用宏传播

Wp-Vcd WordPress 恶意软件活动正在复苏；Terdot 银行木马威胁日益复杂；SSL证书提供商StartCom将在2020年结束业务

AWS S3 配置错误导致美军秘密监控资料泄露；Amazon Key存在安全问题，可被攻击者关闭用户摄像头；大量安卓手机可被截屏和窃听

美国零售商Forever 21泄露用户支付卡信息；西班牙电子ID卡也存在加密漏洞；一加手机原装应用又曝问题

TensorFlow安装到树莓派中

一加手机曝出后门；谷歌Browse-Secure扩展程序爬取用户社交通讯信息；微软11月修复 53 个漏洞；Adobe 修复9款产品中的80个漏洞

2017年Office漏洞及漏洞攻击研究报告

安全企业 Bkav 研究出 iPhone X 人脸识别的破解方法；漏洞奖励计划和漏洞披露平台帮助五角大楼修复2,837漏洞

穆斯林黑客攻击ISIS网站，泄露2万用户名单；DHS团队黑了一架波音757；第一款使用”Toast Overlay”攻击的Android病毒出现

国内研究人员首次Wifi重大漏洞利用实现|Krack攻击测试套件打包

XSS过滤绕过速查表

维基解密 Vault 8 系列泄密；谷歌将发布 Chrome 安全新功能；Equifax 数据泄露导致其 Q3 直接损失 8750 万美元

广州GOMO开发的GO输入法收集用户隐私信息；美国证券交易委员会发现黑客疑似窃取财务资料非法牟利；入侵电源管理可以黑掉芯片

FireEye在GitHub上开源密码破解工具；日本出现ONI勒索软件攻击；WordPress 出现 SQL注入漏洞

谷歌reCAPTCHA再遭破解;Mozilla或将取消对荷兰CA证书的信任；获取摄像头授权的iPhone可秘密拍照甚至录像

研究人员研制出新的双因素认证；谷歌将关停 Chrome 对 PKP 的支持；部分 Bad Rabbit 受害者不用付赎金就可以恢复文件；比特币中国停止提现

AI 轻易破解CAPTCHA验证码；卫星通讯系统SATCOM中发现后门账号和SQL注入问题；Amazon发布智能AmazonKey产品

Bad Rabbit 或与 NotPetya 有关；“打包党”威胁愈加严重；黑客劫持了 CoinHive 的 DNS；Appleby承认泄露大量信息

新型恶意软件“Bad Rabbit”闪击东欧；继KRACK 加密攻击之后，DUHK又敲加密安全警钟；Google测试新功能隐藏DNS请求

暗网毒枭 Gal Vallerius 参加世界胡子大奖赛被捕；NGO网站遭遇鱼叉式钓鱼攻击；企业第三方安全威胁增长