如果你以为没有什么比破坏计算机的恶意软件入侵更可怕，那么请你再想一想银行账户直接被提取的糟糕程度。Android和iOS上的几十个“吸费软件”应用现在能通过使用诱饵和交换策略，利用手机应用商店的试用机制，向用户收取巨额费用。原本购买时看似划算的事情，即使你在试用期结束前卸载了应用，也会很快变成一个昂贵的错误。

Zimperium 公司称 Android 远程管理工具 AirDroid 存在多个漏洞，允许攻击者发动中间人攻击，远程执行恶意代码、更新恶意 APK 、获取敏感信息。

安全研究人员再次对难以删除的恶意程序 xHelper 发出警告。过去一年，xHelper 主要通过第三方应用商店在俄罗斯、欧洲和西南亚运行 Android 6 和 7 的设备上传播。一旦安装它就难以卸载了，即使设备恢复到出厂设置也无法清除它。

为降低电信诈骗所带来的伤害，央行今年 9 月份牵头发布了《防范和打击电信网络诈骗犯罪的通告》。其中规定，个人通过银行自助柜员机（ATM）向非同名账户转账的，资金 24 小时后到账。 12 月 1 日是央行新规实施首日，上述 ATM 转账新规便立刻发挥作用，帮助男子保住数万元涉嫌被诈骗的资金。然而没想到的是，新规刚刚实施，就有骗子找到了新规的漏洞。

ZDNet从一位读者提供的消息当中得知，目前有超过60万Email.it用户的数据正在暗网上被出售。这家意大利的电子邮件服务提供商周一向ZDNet表示：“不幸的是，我们必须确认，我们遭遇了黑客的攻击。”

据外媒报道，2016 年 11 月 30 日，经过四年多的调查，来自德国警察、美国司法部和联邦调查局、欧洲刑警组织等 30 个国家的检察官和调查人员进行了一场国际执法合作，摧毁了国际犯罪基础设施平台 Avalanche 。

本周早些时候，全球最大的200多家内容传输网络（CDN）和云主机提供商的流量被怀疑通过俄罗斯国有电信运营商Rostelecom转发。该事件影响了200多个网络的8800多条互联网流量路线。受影响的公司都是云和CDN市场的知名企业，包括Google、Amazon、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等公司。

Adobe 公司软件工程师 Antonio Sanso 发现在线支付工具贝宝（PayPal）存在严重安全漏洞，允许黑客窃取第三方开发者开发的应用程序在支付时使用的 OAuth 凭证。

作为一款主打安全隐私的开源浏览器，Mozilla Firefox 拥有一票相当忠实的多平台用户。然而近日爆出的一个 Twitter 漏洞，却给使用该浏览器访问社交网站的用户蒙上了一层阴影。外媒指出，如果你一直通过 Firefox 来访问 Twitter，便很可能已经将非公开信息数据保存在本地缓存中。

2016 年美国国会通过了 WARN 法案，拨款 1 亿美元资助“无线紧急警报（Wireless Emergency Alerts）”项目。据《纽约杂志》Select/All 博客消息，美国当选总统唐纳德·特朗普在明年 1 月 20 日宣誓就职后，将能通过 WEA 系统向所有美国人发送无法屏蔽的消息。
特朗普此前常在 Twitter 上发表颇具争议的言论。除竞选内容外，还频繁转发对自己有利的新闻、与粉丝频繁互动、甚至经常“攻击”竞争对手希拉里、发布种族仇恨言论。就连 Twitter 官方都不得不表态：如果特朗普违反仇恨言论规定将予以封杀。
另据彭博社消息，美国联邦调查局（FBI）、国家安全局（NSA）以及中央情报局（CIA）都会在特朗普上台之后获得更大的监视权力。当初苹果和 FBI 大战数回合时，仍在竞选美国总统的唐纳德·特朗普就曾经站出来为 FBI 发声并讨伐苹果。曾有美国媒体预测，迎接特朗普有可能就意味着向苹果的安全性说再见。