网络安全新闻 纽约支付初创公司不安全的数据库暴露数百万张信用卡信息 据外媒TechCrunch报道，一个存储着数百万张信用卡交易信息的庞大数据库，在公开暴露在互联网上近三周后，已经被保护起来。该数据库属于Paay公司，这是一家位于纽约的信用卡支付处理商。与其他支付处理商一样，该公司代表销售商户（如网店和其他企业）验证支付，以防止欺诈性交易。
网络安全新闻 继俄罗斯央行被盗后，俄国有银行 VTB 遭 DDoS 攻击 俄罗斯最近正设法阻止一系列针对本土银行的网络攻击事件。据法新社报道，俄罗斯国有银行 VTB 网站近日遭到网络 DDoS 攻击，官方称 IT 基础设施仍然在正常工作、用户的账户不受攻击影响。
网络安全新闻 美 CDC、 世卫组织等机构的近 2.5 万电子邮件地址和密码遭泄露 据外媒报道，在当局处理像COVID-19这种威胁生命的疾病时，最糟糕的事情之一就是安全漏洞。而现在这样的事情已经发生，因为不明身份人士公布了近25000个电子邮件地址和密码，这些电子邮件地址和密码来自不同的组织，包括美国疾病控制与预防中心(CDC)、盖茨基金会、美国国立卫生研究院（NIH）、世界卫生组织（WHO）和世界银行。
网络安全新闻 任天堂推出 3DS 漏洞赏金计划，最多可获 20000 美金 HackerOne 是一家传奇的漏洞众测平台，很多世界知名的公司都使用它来排除漏洞，例如：Yahoo、Twitter、Adobe、Facebook 等，甚至美国国防部也与其合作参与 “Hack the Pentagon” 的漏洞奖励计划。在HackerOne 有来自 150 多个国家 3000 多名黑客，同时 HackerOne 也是最早接受并利用黑客开展商业模式的公司之一。
网络安全新闻 谷歌发布 Chrome 紧急补丁 修复 CVE-2020-6457 关键漏洞 谷歌已经为Chrome浏览器发布了一个紧急修复补丁，并敦促用户尽快安装。谷歌并没有透露有关于CVE-2020-6457漏洞的更多信息，只是确认为“use after free”类型漏洞。
网络安全新闻 韩国军方网络遭入侵泄露大量军事机密，疑朝鲜黑客所为 据韩国先驱报 6 日报道，韩国国防部证实军方内部网络有史以来第一次遭黑客入侵，导致大量军事机密被泄露。此次攻击事件发生于今年 9 月，官方怀疑系朝鲜黑客所为。为防止恶意软件的传播，受影响的网络已被隔离。
网络安全新闻 OpenSSL 曝出一个高危漏洞 OpenSSL 项目发布安全公告，披露了一个影响 OpenSSL v1.1.1d、1.1.1e 和 1.1.1f 的高危漏洞。该漏洞可被用于发动拒绝服务攻击。开发者称，在 TLS 1.3 握手期间或之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会发生崩溃，原因是不正确处理 signature_algorithms_cert 扩展导致的空指针引用。
网络安全新闻 挖矿僵尸网络 NSAGluptebaMiner 利用永恒之蓝漏洞传播 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/mdgGiYwb722GuE6QtJTzPQ
网络安全新闻 加拿大寻求更大监管能力：设置软件后门、强制解密、保存纪录 据外媒报道，加拿大新政府正在寻求更大的监管能力，未来它将要求所有服务商都要具备解密功能、强制储存电话和网络纪录、允许用于拦截的后门以及无需搜查令的基本用户信息访问。
