网络安全新闻 攻击预警 | 台湾银行企业工会疑遭拖库，请警惕匿名者攻击行动 据创宇盾( www.365cyd.com )安全舆情监控平台最新监测显示，北京时间 18 日 14:28 黑客组织“匿名者” Twitter 账号 @Scode404 发布消息称已成功入侵台湾银行企业工会（www.botu.org.tw） 数据库，并通过 pastebin 平台公开部分数据。
网络安全新闻 COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请 2019年秋，相关网站发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。同年11月下旬，相关搜索引擎发现了一个新的木马，其之前发现的代码高度相似，经过进一步的研究表明，它使用的是与COMPFun相同的代码库。
网络安全新闻 澳大利亚税务局存储设备故障， PB 级数据丢失 据外媒报道，周一早上 9 点左右澳大利亚税务局（ ATO ）网站突然“离线”不可用。官网显示“由于原因不明的‘硬件问题’，导致网站暂时停用，技术人员正调查、解决问题，敬请期待更新。” 后经调查，此次硬件问题导致澳大利亚税务局丢失了 1 PB 数据。
网络安全新闻 攻击预警 | 微软（以色列）博客网站疑被拖库，请警惕匿名者攻击行动 据创宇盾( www.365cyd.com )安全舆情监控平台最新监测显示，北京时间 17 日 21:49 黑客组织“匿名者” Twitter 账号 @AnonGhost07 发布消息称：“已成功入侵微软（以色列）博客网站数据库”，并通过 pastebin 平台公开部分数据。
网络安全新闻 Mirai 和 Hoaxcalls 僵尸网络瞄准旧版赛门铁克 Web 网关 作为Unit 42主动监控野外传播威胁工作的一部分，我最近发现了新的Hoaxcalls和Mirai僵尸网络活动，是针对赛门铁克安全Web网关5.0.2.8中的身份验证后的远程执行代码漏洞。该产品已逐渐淘汰，于2015年到期，产品支持于2019年到期。目前还没证据表明其他版本的固件易受攻击，我已与赛门铁克共享这些发现。他们证实赛门铁克Web网关5.2.8中已不再存在当前被利用的漏洞，他们还想强调一点，此漏洞不会影响安全的Web网关解决方案，包括代理程序和Web安全服务。
网络安全新闻 英国发布 2016 国家安全战略实施进展报告：网络安全重中之重 据外媒报道，英国政府公布了 2015 年制定的国家安全战略与战略防务与安全审查 (SDSR) 计划的实施情况，并汇总成：2016 国家安全战略实施年度 PDF 报告（ National Security Strategy and Strategic Defence and Security Review 2015 First Annual Report 2016）。
网络安全新闻 Edison Mail 爆严重 BUG：同步后可全权访问他人帐号内容 Edison Mail是一款在iPhone、iPad和Mac上比较流行的第三方电子邮件应用，不过近日曝光的一个BUG引起了人们对隐私的极大关注。Edison Mail用户报告称，在该应用中开启新的账户同步功能后，他们可以完全访问其他Edison Mail用户的电子邮件账户。
网络安全新闻 惊呆了！POS 机贴挡风玻璃上成功刷走 ETC 信用卡 现在许多汽车车主都会选择使用 ETC 信用卡，此类信用卡最大的优点是让车主在通过高速路收费站时能走 ETC 快速通道，自动扣取路费无需人工操作，省时省力。一般银行都默认为 ETC 信用卡开通 200 – 300 元的免密支付功能，而日前网上曝光的一段小视频显示，似乎有人利用这一普遍现象从中获取非法利益。
