近日，Windows 版 Zoom 客户端爆出了容易受到 NUC 路径注入攻击的安全漏洞。作为一款音视频会议应用，Zoom 还允许用户在聊天界面通过发送文本消息来互相交流。然而外媒 Bleeping Computer 指出，攻击者可利用聊天模块的漏洞，窃取点击了相关链接的用户的 Windows 登陆凭据。

Tor 项目邮件列表 披露 了一个正被利用执行恶意代码的 Firefox 0-day 漏洞。Mozilla 随后证实正对此开发补丁。漏洞利用代码利用了一个堆溢出 bug 在 Windows 电脑上执行任何代码。独立安全研究人员分析了漏洞利用代码后发现，其执行的恶意负荷与 FBI 用于去匿名访问儿童色情网站的 Tor 用户身份的代码基本相同。受影响的 Firefox 版本从 v41 到最新版的 v50，其中包括 Tor browser 使用的长期支持版 v45 ESR。恶意代码需要使用 JavaScript，继续使用 Firefox 和 Tor 的用户最好关闭 JavaScript。

据外媒报道，当地时间周二，一群美国民主党参议员对谷歌母公司Alphabet旗下的生命科学部门Verily进行了盘问”，内容是关于该公司的新冠筛查网站相关的隐私问题。据悉，该网站于两周前上线，让用户可以通过筛查看看自己是否应该去新冠病病毒检测站检测。

硬盘加密是为了防止电脑落在错误的人手中时保护用户的数据。但 Windows 10 系统被发现其 BitLocker 加密可以被绕过。Windows 安全专家 Sami Laiho 称，在 Windows 10 电脑更新时按住 SHIFT + F10组合键，可以打开一个拥有系统权限的命令行界面。该命令行调试界面允许攻击者访问任何硬盘数据，即使存在 BitLocker 加密。一种可能的利用场景是用户在电脑更新时离开了，恶意攻击者可以打开命令行调试界面执行恶意操作。还有一种可能性是警方可以从扣押的 Windows 10 电脑里获取加密硬盘里的数据。 Laiho 已经通知了微软，而微软看来正在开发补丁。

本周二，万豪（Marriott）披露了旗下连锁酒店的又一起客户数据泄露事件。报道称事件发生于今年 1 月中旬，但直到 2 月下旬才被发现。调查发现有两名员工的登陆凭据有关，事件导致 520 万客户信息泄露。在堵上安全漏洞之后，万豪声称入侵者已被禁止访问。

据英国媒体报道，被称为“窥秘者宪章”的《 2016 调查权法》得到王室同意，周二在英国议会获得通过成为正式法律，从而扩大了政府的监控范围。同时，在呼吁撤销此法案的请愿书上签名的人超过了 13 万。英国内政大臣安博·路德将《 2016 调查权法》称为“世界领先的法案”，提供了“空前的透明度和大量隐私保护”，但隐私保护运动人士认为，这给全世界威权政权证明他们的侵犯性监控权力的合理性提供了国际标准。新法律要求网络公司和电信公司存储所有人 12 个月的网络浏览历史记录，给警察、安全机构和官方机构空前的数据访问权力。

在冠状病毒爆发期间，视频会议应用程序和服务使用率增加，导致安全人员在Zoom当中发现更多安全问题。据报道，视频会议服务Zoom可以通过解决苹果常规安全措施而在Mac上安装，并且还宣传其具有端到端加密功能，但显然没有。

德国电信近日遭遇网络攻击，超 90 万路由器无法联网，德国电信方面已经确认了此事。断网事故始于当地时间 11 月 27 日（周日）17：00 左右，持续数个小时。周一上午 08：00 再次出现断网问题。除了联网服务外，德国电信用户还用这些路由器来连接电话和电视服务。

据外媒报道，据知情人士透露，美国疾病控制和预防中心(CDC)已与全美各州和地方政府合作，追踪人们的手机位置数据，借以研究新型冠状病毒的传播趋势。

安全公司 CheckPoint 发现勒索软件Cerber 在数周内连续更迭推出了 3 个版本的更新。2016 年 11 月 23 日 安全研究员发现新版本 Cerber 4.1.6 ，然而勒索软件没有显着的变化。但是版本发布后不到 24 小时，Cerber 5.0 和 5.0.1 出现了，用于指挥和控制通信的 IP 地址有了显著变化。除了个别 IP ，其余 IP 地址都换成了新的地址范围。