微软已经确认，在 Windows 10 操作系统的最新版本中，存在着一个 SMBv3 网络文件共享协议漏洞。该协议允许计算机上的应用程序读取文件，以及向服务器请求服务。然而新曝光的严重漏洞或被攻击者利用，在 SMB 服务器或客户机上执行远程代码。

据外媒报道，卡巴斯基实验室研究人员发现有组织利用 InPage 办公软件的 0-day 漏洞对亚洲金融和政府机构进行间谍活动。

研究人员周三说，数千份指纹记录被暴露在一个不安全的数据库中。研究人员周三说，一个包含约76000个独特指纹记录的网络服务器被暴露在互联网上。这些不安全的指纹数据，以及员工的电子邮件地址和电话号码，都是由巴西公司Antheus Tecnologia收集。

据外媒报道，美国卡内基梅隆大学 CERT 协调中心研究员 Will Dormann 称，微软不应该计划“砍掉”增强型减灾工具（EMET），而是应该继续保留这一功能。因为运行着 EMET 的 Windows 7 电脑甚至胜过 Windows 10 运行的本机安全防御。

一个影响点对点协议守护程序（Point-to-Point Protocol daemon，pppd）软件，并具有 17 年历史的远程代码执行（remote code execution，RCE）漏洞已对几个基于 Linux 的操作系统造成了影响。Pppd 软件不仅预先安装在大多数 Linux 系统中，而且还为流行的网络设备的固件提供 power。

据外媒透露，美国海军遭遇数据泄露，超过 134000 名现役和退役士兵的个人敏感信息包括社会安全号码被非法访问。官方已通过邮件、电话和信件通知受影响的士兵。

援引Buzzfeed News报道，知名APP分析平台Sensor Tower利用VPN应用和去广告应用程序，来收集Android和iOS平台数百万用户用户的数据。这些应用程序的全球下载量已超过3500万次，但是在应用描述中并没有透露和Sensor Tower有联系，或者会收集用户数据给该公司。

据外媒报道，FBI 今年 1 月被曝开展了一次“空前的”黑客行动，该机构使用一项授权令，向逾 1000 位涉嫌访问儿童色情网站的用户植入了恶意软件。如今的一份文件显示，该行动的规模实际上完全在另一个量级。根据法院文件，FBI在该案件中共获得了逾 8000 个 IP 地址，黑进了全球 120 个国家的电脑。

据消费者监管机构透露，如果你仍在运行 Android 6.0 或更早版本，则会容易受到恶意软件的攻击。目前来看，全球有超过十亿的 Android 设备不再受到安全更新的支持，它们都是十分容易受到攻击的对象。

在过去两周里，以冒充 CEO 为形式的一系列商业电子邮件欺诈（BEC）开始将目标转向医疗机构，其中美国有 17 家机构、英国 10 家、加拿大 8 家。这些机构包括一般医院和用于专科保健、诊所性质的教学医院。即使制药公司也不能免于 BEC 诈骗，一家位于英国的公司和两家加拿大制药公司也成为诈骗目标。