网络安全新闻 黑客利用 Excel 文档来执行 ChainShot 恶意软件攻击 针对近日曝光的 Adobe Flash 零日漏洞（CVE-2018-5002），已经出现了一款名叫 CHAINSHOT 的恶意软件攻击。其利用微软 Excel 文件包含的微型 Shockwave Flash ActiveX 对象、以及一个所谓的“电影”的 URL 链接，忽悠人们去下载 Flash 应用程序。研究人员攻破了其采用的 512-bit RSA 密钥，从而揭开了它的神秘面纱。
网络安全新闻 Gitlab.com 误删 300 G 数据、五重备份失效已宕机 10 小时 GitLab.com 官方网站发布声明称由于其产品数据库问题导致的网站无法正常访问。据国外媒体报道称 Gitlab 网站疲惫的系统管理员深夜在进行数据库维护时，使用 rm -rf 删了 300GB 生产环境数据。等到清醒过来紧急按下 ctrl + c （强制中断程序的执行），只有 4.5GB 保留下来。然后恢复备份失败，网站已经宕了 10 个小时。
网络安全新闻 Verizon 透露量子网络试验 该技术将有助于保障网络安全 Verizon正在扩大对量子计算技术的测试，该运营认商为该技术可以帮助保障其网络安全。一个名为量子密钥分发的技术在华盛顿特区的试点项目获得了成功，因此Verizon它现在将在全美范围内进行测试。量子计算可以解决一些传统机器不可能解决的计算问题，最著名的就是能够破解传统的加密技术。但Verizon正在探索一种不同的方式，即使用量子计算保护那些加密的网络连接。
网络安全新闻 美国起诉朝鲜男子发起索尼网络攻击和 WannaCry 勒索软件攻击 据外媒报道，美国司法部日前对朝鲜一名人员发起诉讼，指控其涉嫌参与了2014年索尼影业的黑客攻击以及2017年具有毁灭性的WannaCry勒索软件攻击。早在2014年年底，美国就曾将索尼影业遭遇黑客攻击的事件归咎于朝鲜。据称，这次网络攻击则是对赛斯·罗根和詹姆斯·弗兰科拍摄的影片《刺杀金正恩》的回应。
网络安全新闻 Kernel.org 宣布将关闭 FTP 服务器 Linux 内核官网 kernel.org 宣布 将在今年 3 月 1 日关闭 FTP 服务器 ftp.kernel.org，12 月 1 日关闭mirrors.kernel.org。
网络安全新闻 英国航空公司数据被盗 客户面临财务信息泄露风险 周四，英国航空公司（British Airways）表示正在调查导致客户数据被盗一事。虽然修补工作已完成，但若客户在过去几周内进行了预定，那他们的个人和财务信息可能已被窃取。在 8 月 21 日 ~ 9 月 5 号期间有过业务往来的客户，请务必留意。尽管 BA 的网站和 App 都遭到了破坏，但其声称被盗的数据不包括护照和旅行信息。
网络安全新闻 Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者 2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身的特定方式引起了我们的注意。
网络安全新闻 9 家仿美军招聘网站被FTC查封 以 10-40 美元价格出售给学校 美国联邦贸易委员会（FTC）本周四表示，已经查封了9家模仿美国军事招募网的网站，这些网站通过伪装来收集和销售用户的个人隐私。FTC在阿拉巴马州联邦法院提起的诉讼中表示：诸如Army.com和NavyEnlist.com等网站的运营者伪装成为美军的分支机构，以招募为幌子收集用户信息之后，然后以10-40美元的价格出售给专上教育（post-secondary education）机构。
网络安全新闻 KryptoCibule：多任务多货币密码窃取 ESET研究人员发现了迄今未记录的恶意软件家族，我们将其命名为KryptoCibule。对加密货币而言，这种恶意软件具有三重威胁。它利用受害者的资源来挖掘硬币，试图通过替换剪贴板中的钱包地址来劫持交易，并泄漏与加密货币相关的文件，同时部署多种技术来避免检测。KryptoCibule在其通信基础架构中广泛使用了Tor网络和BitTorrent协议。
