为迫使受害者支付赎金，勒索软件攻击者宣布拍卖受害者的机密数据。勒索软件 REvil、Sodin 和 Sodinokibi 背后的犯罪分子通过其维护的暗网网站 Happy Blog 启动了拍卖流程。

据外媒 10 月 22 日报道，网络安全公司 Proofpoint 研究人员近期发现黑客组织 APT28 正利用 Microsoft Word 附件、通过 Adobe Flash 漏洞（CVE-2017-11292 ）分发恶意软件。研究人员表示，该漏洞近期刚刚被修复，不过攻击者似乎想要在用户安装补丁前展开网络攻击活动。

据外媒报道，为了应对日益变化的国际秩序以及恐怖袭击，欧盟首次在军事研究上投入重大资金。 12 月 1 日，欧盟议会设立了 2500 万欧基金来做军事研究，这将是欧洲防御基金的一部分，旨在提高军事创新和欧洲基础防御。研究涉及电子、高端材料、加密软件和机器人。欧盟委员会希望在 2020 年前投入共计 9000 万欧元，并在 2021 年后上升到每年 5 亿欧元。此前，欧盟主要的研究基金计划 “Horizon 2020”投入更大 —— 7 年投入 800 亿欧元。
“Horizon 2020”欢迎很多相关国家参与，但防御基金只包括欧盟成员国和挪威。 有科学家担心防御研究基金会缩减那些急需研究的课题经费，比如气候和能源问题，但欧盟对此的回应是“为了促进和平”。另有分析人士担心防御研究会供过于求，并建议人们更多地研究社会和环境问题，他们认为这才是导致冲突的根本原因。

思科 Talos 团队近期发现黑客组织 APT28 正利用诱导文件开展新一轮网络攻击活动。有趣的是，该文件是一份关于美国会议 “网络冲突” 的宣传单张，其由北约网络防御中心于今年 11 月 7 日至 8 日在华盛顿举办。值得注意的是攻击活动与此前大不相同，该诱导文件虽然并未通过任何开发手段或零日漏洞展开攻击，但他们使用了恶意 Visual Basic Applications（VBA）宏病毒嵌入 Microsoft Office 文档，以便分发恶意软件 Seduploader 新变种。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/sBiSo9fxONI60HxGnlB-Bg

俄罗斯再次被指控攻击外国政府使用的电脑。路透社的一份声明中透露，据立陶宛网络安全中心的负责人 Rimtautas Cerniauskas指控， 2015 年俄罗斯黑客首先试图用间谍软件感染立陶宛政府电脑，同时今年年内又发生了 20 起类似的尝试。

HackerNews.cc 10 月 19 日消息，黑客组织 Leviathan 近期正瞄准全球国防、政府及海军等机构展开新一轮网络钓鱼攻击，旨在窃取国家机密信息。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/QEE95HTKzuT4-NykfvHfGQ

据外媒报道，瑞典三家交通机构的 IT 系统于 10 月 11 日、 12 日分别遭到黑客 DDoS 攻击，导致官网服务掉线、列车运行延误。

安全研究员 Pedro Ribeiro 发现美国 Netgear 路由器 WNR2000 存在多个漏洞。如果路由器开启了远程管理功能，攻击者可利用漏洞获取管理员密码、完全控制受影响设备。