勒索软件 Crysis （与“孤岛危机”同名），是还具有采集用户系统账户密码、记录键盘、截取屏幕信息以及控制麦克风和摄像头等功能的跨平台恶意软件。

普林斯顿大学昨日发表的一项学术研究指出，美国五家主要的预付费无线运营商，极易受到 SIM 卡劫持攻击。其特指攻击者致电移动服务提供商，诱使电信企业员工将电话号码更改为攻击者控制的 SIM 卡，使之能够重置密码并访问敏感的在线账户，比如电子邮件收件箱、网银门户、甚至加密货币交易系统。

丹麦电信运营商 TDC 安全中心的研究人员发现了一种称为“ BlackNurse ”的简单攻击方法，可允许单个攻击者使用有限的资源发动 DDoS 攻击使大型服务器离线。

据政府网站公布，国家“８６３计划”重点项目研究成果“网络空间拟态防御理论及核心方法”近期通过验证，测评结果与理论预期完全吻合。这标志着我国在网络防御领域取得重大理论和方法创新，将打破网络空间“易攻难守”的战略格局，改变网络安全游戏规则。

Microsoft 的漏洞研究团队在 npm（Node Package Manager） 存储库中发现了一个恶意 JavaScript 程序包，可从 UNIX 系统窃取敏感信息。

上周三，Cisco Systems 发布了14个产品漏洞修补程序，其中包括12个中危漏洞和2个高危漏洞。日前，已修复了2个高危漏洞，其中一个漏洞位于Webex视频会议平台，它在内部网络安全测试中被发现，对Cisco Webex Video Mesh软件在2019.09.19.1956m（固定版本）之前的版本都会产生影响。

据外媒报道，美国联邦调查局已经承认，在大多数调查的情况下，该机构能够解锁电脑和手机、访问用户数据。在过去的一年中（ 2015 年 10 月 1 日至 2016 年 9 月 30 日）美国联邦调查局的法医分析团队共收到 6814 件案件证物，其中有 2095 个设备被加密保护。据 11 月 11 日在华盛顿召开的加密公开会议，联邦调查局称 2095 个加密设备可解锁 1210 个设备，这表明该机构能够在一般情况下解锁 87％ 的设备、访问用户数据。

俄罗斯联邦反垄断机构（FAS）正在调查微软是否在 Windows 10 的防病毒软件上存在垄断问题。俄罗斯的安全公司卡巴斯基向俄罗斯监管机构和欧盟监管机构投诉迫使用户使用 Windows 10 中的 Windows Defender ，同时还采用手段压制第三方应用程序制造商。

为美国低收入家庭提供的智能手机近日被发现存在恶意程序，更严重的是无法在不影响手机正常工作的情况下，清除该恶意程序。援引Malwarebytes Labs本周三公布的博文，详细披露了预装在UMX U686CL手机中的恶意程序。这是一款由美国政府生命线救援项目牵头，并由Assurance Wireless提供的一款廉价Android手机。

由于未及时支付赎金，Sodinokibi勒索软件背后的攻击者首次发布了从一名受害者那里窃取的文件。自上个月以来，Sodinokibi（也称为REvil）公开表示，他们将开始效仿Maze，如果受害者不支付赎金，就公开从受害者那里窃取的数据。他们在俄罗斯黑客和恶意软件论坛上首次发布了大约337MB所谓的被盗受害者文件的链接。