网络安全新闻 京东澄清数据外泄传闻：源自 2013 年 Struts 2 安全漏洞问题 12 月 10 日有媒体散布“京东 12G 数据泄露，涉及千万账户”消息，宣称被泄露的数据包含用户名、密码、QQ号、邮箱、电话、身份证诸多个人信息。京东官方 10 日晚间发布公告表示，初步判断被泄露数据源自 2013 年 Struts 2 的漏洞问题。
网络安全新闻 DT 下载器木马感染 2 万台电脑，中招后频繁弹广告、主页被锁 原文链接：https://mp.weixin.qq.com/s/afn9jkgaDqX2wIoHk4G6JQ腾讯安全威胁情报中心在进行例行高广风险文件排查时，发现一个名为DTCenSvc.exe的文件异常之高，腾讯安全大数据显示已有超2万台电脑中招。经分析该文件运行后会在用户机器内安装一系列的广告弹窗程序、主页篡改程序。
网络安全新闻 普华永道 ACE 自动评估软件存漏洞，可泄露客户敏感财务数据 德国安全公司 ESNC 发现普华永道会计事务所使用的 ACE 自动评估软件存在安全漏洞，黑客可利用漏洞获得事务所和客户的财务数据。
网络安全新闻 存在于自 2014 年以来所有三星手机中的高危漏洞终于被修复 三星本周发布了一个安全更新，修复了自2014年以来一直存在于旗下所有智能手机中的关键漏洞。该漏洞最早可以追溯到2014年下半年，三星开始在所有发布的设备中引入了对自定义Qmage图像格式（.qmg）的支持，而三星的定制Android系统在处理该图像格式上存在漏洞。
网络安全新闻 转账交易新骗局：收到 4 万转账 手上 7 万却被骗光 近日，广州市民张颖（化名）通过二手物品交易软件“闲鱼”，以 5000 元的价格挂售自己的一张健身卡。11 月 13 日上午，一“网友”通过平台向张颖购买健身卡，且请求她把售价改为 19600 元，原因是“需要较高的金额向公司报销”。
网络安全新闻 H2Miner 黑产团伙利用 SaltStack 漏洞控制服务器挖矿，已获利 370 万元 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/eLnQxa_hXxhNhyquOThW7Q
网络安全新闻 奥巴马下令调查美国总统大选期间的黑客活动 据外媒报道，美国国家安全及反恐顾问 Lisa Monaco 在当地时间周五表示，美国总统奥巴马已下令全面调查针对 2016 年美国总统大选发起的黑客活动。美国情报机构在今年早些时候曾表示，俄罗斯政府曾授权黑客入侵美国政治组织的网络系统，试图对总统大选进行干扰。
网络安全新闻 法国“白帽”黑客：印度政府的定位程序存漏洞 9000 万人隐私受威胁 北京时间5月6日消息，一位化名为奥尔德森(Elliot Alderson)的法国黑客日前在Twitter上表示，其发现了印度政府“Aarogya Setu”新型冠状病毒追踪APP的安全问题，这可能会危及9000万印度人的隐私。作为一名有良心的黑客，奥尔德森已经将这个问题“标记”发送至印度计算机应急响应小组(CERT)和隶属于印度电子和信息技术部的国家信息中心(NIC)。
网络安全新闻 勒索软件 Popcorn Time 出损招：传染他人、发展“下线”可免费解密 据外媒报道，安全团队 MalwareHunterTeam 研究员发现了一个新的勒索软件“ Popcorn Time ” 。
网络安全新闻 Facebook SDK 问题导致部分 iOS 应用崩溃 Spotify、TikTok 均受影响 当地时间今天下午，多个iPhone和iPad用户发现他们设备上的iOS应用在运行时出现了崩溃的现象，而这个问题似乎是由应用所使用的Facebook SDK的故障造成的。在一些苹果设备论坛上有多个关于iOS设备上的应用不断出现崩溃的投诉，各种应用似乎都受到了影响，专门用于监测网络服务健康程度的Downdetector仪表盘上更是出现了罕见的全员故障情景。
