网络安全新闻 俄罗斯黑客利用 Google AMP 漏洞发起钓鱼攻击活动 Google 自 2015 年起开始大力推广 AMP（Accelerated Mobile Pages），提供一种方式为智能手机用户优化网站内容访问，即如果用户点击包含 AMP 网页的结果可以即时显示。
网络安全新闻 Clearview AI 因未经授权收集人像数据而遭到起诉 鉴于伊利诺伊州率先在美启用了有关生物特征测定的隐私保护法律，ACLU 已将未经授权收集人像数据的 Clearview AI 公司告上了法庭。据悉，Clearview AI 涉及在几个月的时间里，从互联网上收集了超过 30 亿张人脸照片。根据周四公布的消息，本次诉讼的共同发起者还包括伊利诺伊公共利益研究小组、以及芝加哥的反性剥削联盟。
网络安全新闻 针对 WordPress 站点的暴力破解攻击在 12 月猛增 安全公司 Wordfence 发现针对 WordPress 网站的暴力破解攻击已经显著增多。攻击者尝试猜测网站的用户名和密码从而登录管理员后台。
网络安全新闻 出于安全方面考虑 OpenSSH 宣布放弃对 SHA-1 认证方案的支持 OpenSSH是最受欢迎的连接和管理远程服务器实用工具之一，近日团队宣布计划放弃对SHA-1认证方案的支持。OpenSSH在公告中引用了SHA-1散列算法中存在的安全问题，被业内认为是不安全的。该算法在2017年2月被谷歌密码学专家破解，可利用SHAttered技术将两个不同文件拥有相同的SHA-1文件签名。
网络安全新闻 尽快升级！OpenSSH 曝中危远程代码执行漏洞（CVE-2016-10009） 12 月 19 日，国外漏洞平台 securityfocus 上发布了最新的 OpenSSH（CVE-2016-10009） 远程代码执行漏洞。由于问题出在 ssh-agent ，这个进程默认不启动、只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻，因此官方漏洞评级仅“中危”。用户仍需尽快升级至最新版本。
网络安全新闻 黑客组织发布数千 DDoS 勒索邮件，将于 30 日针对亚洲、欧美企业发起网络攻击 HackerNews.cc 9 月 23 日消息，安全研究人员 Derrick Farmer 近期发现黑客组织 Phantom Squad 已向全球数千家企业发送勒索信函，要求支付 0.2 比特币赎金否则将于 9 月 30 日 开展大规模 DDoS 攻击。调查显示，亚洲、欧洲与美国公司的教育、制造业与技术部门普遍遭受威胁。
网络安全新闻 为防受邮件漏洞影响 德国 BSI 敦促 iPhone 用户尽快安装安全更新 据外媒报道，德国联邦安全局(BSI)敦促iPhone用户尽快安装苹果发布的最新安全更新以解决邮件应用中存在的一个关键漏洞。据悉，这一安全漏洞由网络安全组织ZecOps发现，据信从3.1.3开始的所有版本的iOS操作系统都在受影响范围内。这意味着最新一代的iPhone也很容易受到攻击。
网络安全新闻 FireEye 与澳大利亚 VHA 合作共建网络防御和响应中心 近期，FireEye 建立一系列全球伙伴关系，提升其在网络安全解决方案市场上的地位。12 月 19 日，澳大利亚第三大通信公司 Vodafone Hutchison Australia ( VHA )与安全公司 FireEye 达成合作，在澳大利亚建设一个网络防御和响应中心( CDRC )。参与该项目的还有 IT 服务供应商 Dimension Data 公司。
网络安全新闻 伊朗黑客组织 APT33 瞄准多国航空国防能源机构展开新一轮网络攻击活动 HackerNews.cc 9 月 20 日消息，美国网络安全公司 FireEye 研究人员近期发现伊朗黑客组织 APT33 似乎开始瞄准多国航空、国防与能源设施展开新一轮网络攻击活动。目前，受影响机构包括美国航空航天公司、沙特阿拉伯商业集团，以及韩国石油石化公司。
