据外媒报道，Troy Hunt 偶然收到一个数据交易中心发送的一份文件，该文件是一个大小约 594MB 名称为 geekedin.net_mirror_20160815.7z 的压缩文件。据称该文件属于 GeekedIn 网站八月份的 MongoDB 数据库备份。

17 日据外媒报道，英国最大的移动运营商之一 Three 周四晚间承认，公司数据库遭到黑客入侵、至少三个移动手机客户数据库包含 600 多万客户详细资料疑似外泄。英国国家打击犯罪局(NCA)调查显示，黑客是通过该公司一名员工电脑顺利登录进入了数据库。

Google Project Zero (GPZ)团队近日向三星发出警告，表示后者在Galaxy系列手机中修改内核代码的行为将会暴露更多的安全BUG。GPZ研究员Jann Horn表示，以三星为代表的多家智能手机厂商通过添加下游自定义驱动的方式，直接硬件访问Android的Linux内核会创建更多的漏洞，导致现存于Linux内核的多项安全功能失效。

巨型内容分发网络 Akamai 已经出版了一份新的“互联网状况”报告，涵盖了今年第三季度全球互联网发展情况。在这份报告当中，Akamai 突出了云和 Web 应用最近发展趋势，以及互联网安全问题演化情况。根据 Akamai 报告，2016 年第三季度，在 7 月和 9 月之间，世界各地的 DDoS 攻击数量和规模显着增加。
与去年同期相比，DDoS 攻击数量增长了 71% ，创下了历史新记录。其中，名为 Mirai 的僵尸网络，使用令人难以置信的 623 Gbps 数量流量，成功那袭击了安全网站krebsonsecurity.com。在同一季度，19 个 DDoS 攻击的流量高于 100Gbps，表明这种攻击的流量和可用性日益增加。

xHelper 是一种 Android 恶意软件，安全厂商 Malwarebytes 于 2019 年 5 月检测到了它的存在。这是一个隐蔽的恶意软件删除程序，即使在用户恢复出厂设置以后，该恶意软件还是会重新感染，从而给全世界的用户带来了持续困扰。

[创宇资讯]俄罗斯正式屏蔽 LinkedIn[国际要闻]
1、俄罗斯监管机构下令 ISP 正式屏蔽社交平台 LinkedIn （领英）
2、英国通过调查权力法案：ISP 无需法院命令可存储用户记录

在思科Duo Security团队和安全研究员贾米拉·卡亚（Jamila Kaya）两个多月的深入调查之后，谷歌近日宣布从官方网上商城删除500多个恶意Chrome扩展程序。据悉这些扩展程序都会在用户浏览会话中注入恶意广告（malvertising）。

据路透社 17 日报道，俄罗斯通信监管机构下令本周四开始正式执行法院裁决—— 屏蔽职场社交平台 LinkedIn （领英），这也是俄罗斯屏蔽的第一个大型社交平台。

麻省理工学院工程师团队的最新研究发现，在名为Voatz的区块链投票系统中存在一系列令人震惊的漏洞。对Voatz的Android应用程序进行反向工程后，研究人员得出结论称，通过入侵选民手机，攻击者几乎可以随意观察、压制和更改选票。该论文称，网络攻击还可能揭示给定用户在哪里投票，并可能在此过程中压制投票。

Emotet 是最具危险性的恶意程序之一，它能窃取银行账号，安装不同类型的其它恶意程序。最近其运营者被发现开始采用新的方法进行传播：通过相邻的 Wi-Fi 网络。它利用名为 wlanAPI 的 API 收集附近无线网络的 SSID、信号强度、加密方法如 WPA，然后使用一个常用用户名密码组合列表尝试登陆。