根据卡巴斯基的案例表明，安全软件可以被情报机构利用来作为一种强大的间谍工具。Digita Security 首席研究官  Patrick Wardle 和前 NSA 黑客通过颠覆卡巴斯基实验室杀毒软件并将其变成强大的机密文档搜索工具来证实了这一点。

Red Hat 近日报告了一个内核中的安全问题，根据描述，Red Hat 内核在“关联数据的身份验证加密”（AEAD，Authenticated Encryption with Associated Data）中存在缺陷，这是一种加密技术。具体是在 IPsec 加密算法模块 authenc 的 crypto/authenc.c 中的 crypto_authenc_extractkeys 中发现了缓冲区超读漏洞。当有效载荷大于 4 字节且未遵循 4 字节对齐边界准则时，它将导致缓冲区超读威胁，从而导致系统崩溃。此漏洞使具有用户特权的本地攻击者可以执行拒绝服务。

由于今年的春运客流量依旧很大，火车票预售期又缩短了一半，不少热门线路车票仍然紧张。近两年，随着互联网购票的普及，黄牛越来越少，一些互联网的有偿抢票服务却开始兴起。

据外媒 12 月 30 日报道，Lurk 网络犯罪团伙的黑客 Konstantin Kozlovsky 承认在 FSB（ 俄罗斯联邦安全局信息安全中心） 的要求下开发了 WannaCry 勒索软件和 DNC 黑客软件，并为其破解了美国民主党的服务器以及希拉里·克林顿的电子邮件服务器。根据 Kozlovsky 的供词显示， 2014 年雅虎服务器的入侵事件可能也与 FSB 有关。

谷歌的 Chrome Web Store 受到迄今为止规模最大的监视活动的打击。截止 2020 年 5 月，该活动通过下载超过 3200 万次的恶意扩展程序成功窃取了来自全球用户的数据。

据澳大利亚“新快网”报道，澳国防部将加强社交媒体“攻势”，各澳大利亚陆军军团和空军中队在未来几年将建立自己的社交媒体渠道。

12 月上旬的时候，加密货币挖矿网站 NiceHash 曝出了黑客入侵事件，结果导致当时价值将近 6400 万美元的比特币失窃、以及网站关停 24 小时。该网站允许用户利用其闲置的 GPU 运算资源来挖掘加密货币，但本次攻击破坏了其支付系统、并清空了它的比特币钱包。虽然创始人次日就在 Facebook 上直播道歉，但这显然无法平息众人的愤怒。最新消息是，由于 Marko Kobal 愧对了大家的信任，所以 NiceHash 任命了一位新的 CEO。

上周，美国各地警察部门的数十万份潜在敏感文件在网上泄露。这个被称为 “BlueLeaks “并可在网上搜索的集合，源于德克萨斯州一家网页设计和托管公司的安全漏洞，该公司维护着一些州的执法数据共享门户。该集合总容量近270GB，是分布式拒绝秘密(DDoSecrets)的最新发布，DDoSecrets是维基解密的另一种选择。

开发者兼黑客 Luca Todesco 之前为我们带来了 iOS 10.1 – iOS 10.1.1 的越狱，由于越狱涉及到系统的方方面面，近日他在社交媒体上发表了一份声明，建议所有越狱用户移除 OpenSSH，又或者是避免安装它，因为它可能会导致接下来的 Beta 升级出现问题。 Todesco  表示已经在越狱中内置了一个 SSH 后台程序，因此安装 OpenSSH 会影响接下来的升级。

据外媒报道，当地时间周四，Forever 21 证实其消费者支付银行卡信息暴露给黑客。不过这家公司并未公布受影响的客户数量，仅表示曾在今年 4 月 3 日至 11 月 18 日之间发生的交易受到影响，其黑客收集了用户信用卡号码、卡片可使用截止日期、验证码甚至持卡人的姓名。