网络安全新闻 报告显示僵尸网络会利用百度贴吧等常用服务进行管理 有关研究报告显示，双枪恶意程序的僵尸网络利用国内的常用服务进行管理。该僵尸网络的数量超过了 10 万。研究人员观察到双枪恶意程序使用百度贴吧图片来分发配置文件和恶意软件，使用了阿里云存储来托管配置文件，利用百度统计管理感染主机的活跃情况，恶意程序样本中还多次发现了腾讯微云的 URL 地址。
网络安全新闻 澳洲国民银行“意外”发错邮件， 60000 客户敏感资料泄露 据 ABC 新闻报道，澳洲国民银行（NAB）意外将包含 60000 名海外客户个人详细信息的邮件发送到错误的收件地址，相关信息已经泄露。上周五，澳洲国民银行（NAB）承认工作失误致使客户信息泄露并对此向公众道歉。NAB 已经写信通知了受影响的客户，告知数据泄露的具体情况。电子邮件中包含的信息有姓名、地址、电子邮件、BSB 号码和账户号码，但邮件中不包含任何密码信息。
网络安全新闻 黑客利用 Subsystem for Linux 攻击 Windows 操作系统 据外媒报道，Windows 10 引入的 Subsystem for Linux（WSL）功能，允许用户 在 Bash 终端运行 Linux 可执行文件。安全公司 Check Point Research 研究人员近期报告了黑客利用 WSL 的新攻击方法，他们称之为 Bashware 攻击。
网络安全新闻 曾入侵美国国防部军事系统的英国黑客被判 18 个月监禁 25 岁的英国黑客肖恩 · 卡弗里（ Sean Caffrey ） 于 2014 年 6 月 15 日入侵美国国防部（ DoD ）军事系统后访问超过 800 名卫星通信系统用户账号与电子邮件地址、窃取 3 万多条卫星电话通讯记录。国家通信协会（ NCA ）网络犯罪部门与西中部地区警察随后展开调查，并于 2015 年 3 月将其逮捕。2017 年 6 月 15 日，Caffrey 在 Birmingham Crown 法院认罪，承认窃取美国国防部军事卫星机密资料。
网络安全新闻 国外用户揭沃通（WoSign）恶意注册 Let’s Encrypt 域名 2014 年 11 月，EFF、Mozilla、思科公司、网路存取加速服务公司 Akamai 等公司与密西根大学研究人员共同发起了一个名为 “Let’s Encrypt” 的项目，旨在推动全球网站的全面 HTTPS 化，由非营利的网际网路安全研究组织 Internet Security Research Group(ISRG) 负责营运。
网络安全新闻 研究人员在 Android 9.0 等低版本系统中检出 StrandHogg 2.0 漏洞 Promon 研究人员刚刚曝光了一个影响 Android 9.0 等低版本系统的 StrandHogg 2.0 特权提升漏洞，若被黑客利用，用户的所有应用程序都将被其所染指。Promon 向 Google 通报了 CVE-2020-0096 安全漏洞，这家搜索巨头已降至标记为“严重”。庆幸的是，该漏洞尚未在野外被广泛利用。不过在今日披露之后，数以千万计的 Android 设备用户将变得更易受到攻击。
网络安全新闻 RouteX 恶意软件：俄罗斯黑客利用 Netgear 路由器攻击财富 500 强企业 据外媒报道，安全研究人员近期发现一名俄罗斯黑客正通过恶意软件 RouteX 感染联网 Netgear 路由器后，针对财富 500 强企业展开网络攻击活动。
网络安全新闻 LinkedIn 向用户发送教育网站 Lynda.com 数据泄露通知邮件 据外媒报道，日前，LinkedIn 开始向 55000 位用户发出一封通知邮件，告知他们旗下在线教育网站 Lynda.com 发生数据外泄，曝光的数据包括用户的联系人、课程等在线学习数据。不过这家公司表示，未经授权的第三方入侵了数据库，目前还没有证据表明用户的密码也在泄露数据范围之内，它仅提醒用户近期要多加小心，并且也没有在邮件中要求他们更改密码。
