据《华盛顿邮报》报道，关注刑事司法问题的非营利性组织 Brennan Center for Justice （布雷南正义中心）称，美国各地有数百个地方警察部门总共花费约 475 万美元购买软件工具，监控抗议积极份子的位置或嫌疑人使用的社交媒体账号。布雷南中心的新研究报告旨在全面了解执法部门快速出现的监控社交媒体的现象。该组织使用公开记录来跟踪了解 151 家地方执法机构的支出，这些执法机构与新创公司签署合同，收集 Facebook、Instagram、Twitter 和其他网站的数据，这种行为基本上都为公众所不知。

Let’s Encrypt是一家得到Mozilla Firefox和Google Chrome支持的自动化证书颁发机构。今天该机构宣布了一项新措施，从而进一步保护用户免受网络攻击的侵害。这项新功能称之为多角度域认证（multi-perspective domain validation），可帮助证书颁发机构（CA）证明申请人对他们想要获得证书的域具有掌控权。

SHA-1是一种散列算法，自从1995年发布以来已被广泛使用，但是，在2005年被攻破之后，它不再被认为是安全的加密手段，并由更安全的散列函数SHA-2和SHA-3取代。包括谷歌、Mozilla和微软在内，许多公司已经宣布许它们将在 2017 年前停止接受 SHA-1 TLS 证书。

Word Press插件Theme Grill Demo Importer的漏洞被修复，影响将近20万个网站，该插件可以利用漏洞清除网站数据库并获得管理员权限。管理员可对演示内容等进行内部设置。

微软向 Windows 10 用户推送了新的 Windows Tips 推荐，通知 Chrome 和 Firefox 用户它的 Edge 浏览器更安全。微软正致力于用 Edge 替换 IE，但其浏览器份额已经跌至 Chrome 的一半。根据微软发言人的说法，最新一波的 Windows Tips 是从11月初开始推送给用户的。微软曾在今年7月通过 Windows Tips 向 Chrome 和 Firefox 用户弹出过类似的建议，当时声称它的Edge更省电。

据外媒报道，微软在发现导致安装失败或安装成功出现某些功能崩溃的问题后取消了Windows 10的安全更新。据了解，这个KB4524244原本是为了解决在卡巴斯基救援盘(Rescue Disk)中发现的一个安全漏洞而推出的。该安全漏洞则是在去年4月被公开的。

[创宇资讯]加拿大政府网站被黑重定向至中国政府[国际要闻]
1、加拿大武装部队网站遭黑客入侵，页面重定向至中国政府网站
2、韩国政府拒绝谷歌地图数据出境的申请

上周五，美国五角大楼、联邦调查局和国土安全部，联合发布了有关朝鲜发起的黑客攻击事件的技术细节。其中谈到了七种恶意软件，涉及网络钓鱼和远程访问，以及所谓的非法活动、窃取资金和逃避制裁。在 @CNMF_VirusAlert 发布的推特帖子中，还附上了有关详情的链接。

据韩媒报道，韩国地图出境申请协商机制 18 日在国土地理信息院开会审议，决定不批准谷歌公司将韩国地图数据带出境外。据报道，韩国地图出境申请协商机制由国土交通部旗下国土地理信息院、未来创造科学部、外交部、统一部、国防部、行政自治部、产业通商资源部组成。

IOTA 不是基于区块链而是基于有向非循环图这一数学概念的加密货币，它诞生于比特币最为火热的 2017 年。上周，在得知黑客正利用官方钱包应用漏洞窃取用户资金之后，管理 IOTA 的基金会关闭了整个加密货币网络。