据美国彭博社 2 月 27 日报道，印度 2009 年创建了一个生物识别系统收集公民个人数据用于政府福利发放，但该系统并不十分完善，信息泄露的风险值得担忧。去年十一月印度又开始逐步推行一项新计划希望减少现金交易活动，更多人的个人信息将进一步被收录到上述系统中，但此举或意味着印度更多人的信息可能有遭泄露的风险。

本周谷歌从官方Play Store删除了17款Android应用程序。据来自Zscaler的安全研究人员Viral Gandhi称，这17个应用程序全部感染了Joker（又名Bread）恶意软件。他说：“这个间谍软件旨在窃取短信、联系人名单和设备信息，同时，也在悄悄地为受害者注册高级无线应用协议（WAP）服务”。

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/M7tUw8E_qsqK7HxMyxS7Yw

Ajit Pai 的论点是，互联网提供商在旧规则下做得很好，新的规格损害了互联网公司的投资。 Ajit Pai 表示，FCC 委员会批准零评级计划，这正是为什么美国所有四家运营商现在提供无限数据计划的原因。这些公司的无限数据计划具有高度竞争性，因为上一届 FCC 主席制订了一套明确的规则，它们处于竞争环境。Ajit Pai 认为 FCC 委员会不应干涉市场上的任何东西，除非市场发生巨大的失败，Ajit Pai 认为竞争可以保持开放的互联网，即使没有任何第三方制订的规则。

被诸多 WeWork 员工用于访问打印机设置的共享账户使用了非常简单的密码，以至于他们的客户都猜出来了。在伦敦 WeWork 办公的 Jake Elsley 表示之所以能发现这个密码，是因为他所在地区的 WeWork 员工在办公之后没有及时登出而发现的。

在维基百科遭遇 DDoS 攻击并停运后，NCSC（英国国家网络安全中心）敦促其他组织对 DoS 攻击组织采取应对措施。

据调查，去年年底一位波音公司员工向其配偶发送了一份公司电子表格，无意中泄露了 36000 名员工的个人信息。信息包括姓名、出生地点、BEMSID 或员工 ID 号码以及会计部门代码，在表格的隐藏的列中还包括社会保险号和出生日期。

Maze 是最活跃、最臭名昭著的数据窃取勒索软件组织之一，不过现在它宣布“正式关闭”。这是一个令人费解的公告，公告中不仅多处出现拼写错误，而且是在暗网网站上发布的。在过去一年中，该组织已针对大量目标公司发起了攻击，包括信息技术咨询及业务流程提供商 Cognizant、网络安全保险公司 Chubb、制药巨头 ExecuPharm、特斯拉和SpaceX的零件供应商 Visser 和国防承包商 Kimchuk。

据外媒报道，当地时间9月3日早上，iOS App Store一款叫UVLens的天气应用向所有用户发送了极度不适合的色情通知，这一异常情况暗示了该应用可能遭到黑客攻击或受到了某种方式的威胁。许多收到该条通知的用户在Twitter上抱怨了这一情况，信息内容跟天气没有任何关系但却足以让收到的人震惊。

近日，BitSight 的 Anubis 实验室发现，Necurs 僵尸网络有了新的发展——增加了一个可实现 DDoS 攻击的模块。Necurs 僵尸网络是世界上最大的恶意网络之一，主要用于发送垃圾邮件活动，而 Necurs 则是一种恶意软件，用于传播各种致命威胁如勒索软件“ Locky ”。