ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的更新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。

英国情报机构 GCHQ 近日一直被督促加大力度帮助金融业加强网络安全应对不断升级的网络犯罪。英国议会财政委员表示，GCHQ 更侧重于恐怖主义和相关国家发起的网络攻击，而忽视针对金融业的网络攻击。

据外媒报道，现在越来越多的细节显示，俄罗斯曾利用 Facebook 平台干涉 2016 年的美国总统大选。日前，The Daily Beast 在 Facebook 上发现了一个叫做 Being Patriotic 的群组，它的关闭时间跟其他与俄罗斯关联账号的关闭时间刚好一致，另外它所上传的迷因水印图以及所用的页面框架也跟这些账号极为相似。

印度政府在 Apache v2 许可证下开源了它的接触者跟踪应用 Aarogya Setu，源代码托管在 GitHub 上。印度政府是在四月初发布了 Aarogya Setu，不到两个月时间其安装量超过了 1.14 亿。印度政府首先公开的是 Android 版本的源代码，iOS 和 KaiOS（基于 Firefox OS）版本的源代码将在未来几周内释出。

据外媒报道，思科近期公布了一份安全研究报告，指出曾于今年 8 月攻击了用户广泛使用的电脑软件 CCleaner 的黑客，或将尝试感染微软、英特尔以及其他大型科技公司的设备。

美国和欧盟的执法人员本月上旬联合打击 DDoS 僵尸网络的租赁者，约有 34 人被捕，大部分人还不到 20 岁。这次行动被称为 Operation Tarpit，嫌疑人租赁僵尸网络对游戏服务商、政府机构、ISP 或学校发动过 DDoS 攻击。

据创宇盾( Creation Shield, www.365cyd.com )安全舆情监控平台最新监测显示，匿名者官网之一的 anonymousglobaloperations[.]blogspot[.]it  发布了“ 2017 年世界最大银行” 57 个目标列表，内容包含银行名称、市值、网站、IP 以及端口，其中涉及我国的 10 个银行列表有：工商银行、建设银行、农业银行、中国银行、招商银行、交通银行、浦发银行、民生银行、兴业银行以及中信银行。

近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。

上周三，美国联邦贸易委员会（FTC）已要求成人“交友”网站 Ashley Madison 支付 160 万美元罚款，因其未能保护好数据致使 3600 万用户资料泄露。

Google 信息隐私和安全主管 Heather Adkins 表示，部分政府越来越多的购买 “ 现成 ” 的黑客攻击，这可让他们利用更容易、更低价的方式发动网络攻击。