安全研究员报告，流行的路由器发行版 OpenWRT 容易受到远程代码执行攻击，原因是它的更新是通过未加密渠道传输的，其数字签名验证很容易绕过。OpenWRT 被广泛用于路由器和其它嵌入式系统。

据荷兰 ZEMBLA 电视节目 11 月 30 日报道，由于欧洲刑警组织工作人员失误，导致反恐调查数据意外泄露。数据包含 54 个文件 700 多页秘密调查档案。文件涉及 2006〜2008 年马德里爆炸案等多起恐怖事件调查结果，也包括从未被公开过的反恐调查事件。

由于在冠状病毒大流行期间使用量增加，外界开始关注视频会议软件Zoom众多安全和隐私问题。现在，Zoom公司首席执行官Eric S Yuan向用户发表了冗长的声明，对不可预见的问题表示歉意，并承诺会进行改善。

据外媒报道，安全公司 Check Point 发现一个命名为“ Gooligan ”的新 Android 恶意软件。恶意软件已经感染了超过 100 万个谷歌账户的 Android 设备，并以每天 13000 部设备的感染速度增长。

安全研究人员发现了至少五种 COVID-19 主题的恶意程序，其中四种设计是去破坏被感染的计算机，删除文件或覆写主引导记录，还有一种可能只是测试或恶作剧。第一种能覆写主引导的新冠恶意程序是 MalwareHunterTeam 发现的，名字就叫 COVID-19.exe；第二种则伪装成勒索软件，但其主要功能是窃取密码。

Mozilla 和 Tor 释出了紧急更新修复了正被利用去匿名 Tor 用户的 0day 漏洞。该漏洞只影响Windows 版本， OS X 和 Linux用户不受影响。根据 Firefox v50.0.2的发布公告，该漏洞编号为 CVE-2016-9079，被标为高危漏洞，除了影响 Firefox 外，还影响 Thunderbird 邮件客户端，以及基于 Firefox 扩展支持版的 Tor 浏览器。与该漏洞相关的 bug 被认为已经在 Firefox 代码中存在了五年之久。由于漏洞利用代码是被用于去匿名 Tor 用户的身份，因此它被怀疑是执法机构如 FBI开发的。

援引安全公司 Bleeping Computer 报道，在感染名为“袋鼠”（Kangaroo）的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示 Windows UI 的 Explorer.exe 进程。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/8pJCK6vyxbXJK08VgBZ6Ng

自从冠状病毒大流行迫使全球各地的员工在家办公以来，Zoom已成为数十万人选择的视频会议服务。Zoom提供了高质量的视频和许多有用的功能，但是围绕该应用程序的隐私保护问题仍在继续增加。

NPCC表示：“性勒索”是犯罪分子利用假身份与受害人在网上结为好友，并说服他们在网络摄像头前进行色情表演，并通过网络摄像头获取这些照片并以此来威胁受害者。除非他们支付赎金，不然就将这些照片发给他们的家人或朋友。 有时候犯罪分子还会提高他们的赎金要求。