网络安全新闻 诈骗者利用深度伪造模仿 CEO 声音 借此骗走 24.3 万美元转账 据外媒报道，现在已经很难区分出来利用深度伪造技术制作的假文本、假视频。现在，这种情况似乎又延伸到了假语音。获悉，近期发生的一起语音欺诈案件–又称vishing（voice phishing语音钓鱼简称）让一家公司损失了24.3万美元。
网络安全新闻 谷歌披露 Windows 零日漏洞 已有证据表明被黑客利用 谷歌的 Project Zero 团队近日披露了存在于 Windows 系统中的零日漏洞，会影响从 Windows 7 至 Windows 10 Version 1903 系统版本。在博文中，谷歌表示已经有证据表明有攻击者利用该漏洞发起了攻击，可提升权限以执行远程代码。
网络安全新闻 人气网络漫画 XKCD 论坛遭网络攻击：大量用户数据被盗 据外媒报道，黑客攻击了人气网络漫画网站XKCD的论坛并从中窃取了约56万个用户名、电子邮件和IP地址以及散列密码。XKCD在周末公开了这次攻击，此前，负责数据漏洞通知网站Have I Been Pwned维护工作的安全研究员Troy Hunt向该网站发出了警告。现在，这个论坛已经下线。
网络安全新闻 微软建议用户尽快安装更新 免遭 Zerologon 漏洞攻击 微软表示，目前仍然有黑客利用Netlogon远程协议中的Zerologon漏洞（CVE-2020-1472）来入侵未安装安全性更新的计算机。虽然微软在8月份时已经推出了一连串的安全更新来解决这个漏洞，但是有不少用户，特别是企业用户依然没有更新他们的Windows服务器设备，使得他们继续暴露在提升特权攻击的危险中。
网络安全新闻 俄罗斯网络专家被指控叛国罪，七年前曾向美国共享数据 俄罗斯当局逮捕了两名 FSB 高级网络安全官员以及一名卡巴斯基实验室的员工。他们都由于一份七年前的指控被捕：做出有利于美国的叛国行为。据消息人士透露，嫌疑人可能将秘密信息传递给美国公司 Verisign 以及其他身份不明的美国公司，而这些公司与美国情报机构共享了这些机密信息。
网络安全新闻 新勒索病毒 Ouroboros 来袭，多地医疗、电力系统受攻击 感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/A3JYdC0dNze29v2W0xe1RA
网络安全新闻 威斯康辛州共和党在美大选前被黑客盗走 230 万美元 据外媒报道，就在美大选前几周，黑客通过操纵发票的手段从威斯康辛州共和党那里窃取了230万美元。据悉，这起盗窃案在10月22日被注意到，威斯康辛州共和党主席Andrew Hitt表示，FBI目前正在调查此案。
网络安全新闻 五角大楼宣布开源代码库，公开部分项目非保密软件代码 五角大楼宣布了开源代码网站 Code.mil（或 github.com/deptofdefense/code.mil），将用于公开联邦雇员开发的非保密软件代码。
网络安全新闻 谷歌发现的 iPhone 攻击者同样也在攻击 Android 和 Windows 系统 据外媒报道，谷歌本周披露的针对苹果iPhone的空前攻击比人们最初想象的要广泛。据匿名知情人士透露，谷歌和微软操作系统受到的网络公司也是来源于对iPhone发起网络攻击的同一家网站。
