谷歌 Project Zero 团队以披露大量严重漏洞而被人们所熟知，但也因为严格的快速披露政策而遭到了行业内的批评。于是 2020 年的时候，谷歌安全团队试图制定新的政策，将问题披露的宽限期给足了整整 90 天。即便如此，谷歌还是对过去五年的政策表现感到满意，指出有 97.9% 的漏洞报告在当前的 90 天披露政策下得到了有效的修复。

[创宇资讯]美国陆军推出漏洞赏金计划[国际要闻]
1、美国陆军效仿五角大楼发布漏洞赏金计划“ Hack the Army ”

黑客正试图利用伊朗最近可能发动网络攻击的警告，来搜集Microsoft登录凭据进行网络欺诈。由于美国和伊朗之间关系日渐紧张，美国政府就伊朗可能会对重要基础设施发起网络攻击发出警告。在这样的局势下，一名攻击者谎称自己源于“Microsoft MSA”并发送了主题为“电子邮件用户受到伊朗网络攻击”的邮件，谎称微软服务器受到了来自伊朗的网络攻击来进行网络欺诈。

周五（11月11日）在得克萨斯州的一个新闻发布会上，军方称继“ Hack the Pentagon ”（入侵五角大楼）漏洞赏金项目成功之后，美国陆军也将推出漏洞赏金项目“ Hack the Army ”（入侵军队）。

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/GGD563kHbxrvt-XRitjUbQ

据外媒报道，这周五 Facebook 出现了一个出乎意料的 Bug ，导致大量用户被“死亡”，页面顶部出现了 Facebook 推送的为纪念逝者的缅怀信息，包括 Facebook CEO 马克·扎克伯格也在受影响的用户中。

使用REvil（Sodinokibi）勒索软件勒索大型组织的网络罪犯瞄准未打补丁的Pulse Secure VPN服务器，并禁用防病毒软件。 安全研究人员正在敦促使用Pulse Secure VPN的组织立即进行修补，否则将面临犯罪分子的“大规模”勒索软件攻击，这些犯罪分子可以轻松地使用Shodan.io IoT搜索引擎来识别易受攻击的VPN服务器。

据外媒报道，唐纳德·特朗普的意外当选对于提供终端到终端的加密邮件服务的公司来说或许是个好消息。 瑞士 Protonmail 公司今天宣布，在特朗普出乎意料地赢得美国总统大选后，该公司这周的注册人数较平时一周的注册人数增长了近两倍。不过该公司尚未透露具体的注册人数。

据外媒报道，谷歌在12月曾下架阿联酋社交应用ToTok，然而现在这款聊天应用已在谷歌Play Store重新上架。当时《纽约时报》曾报道称，ToTok被认为是阿联酋政府的秘密监视工具，使它可以监视ToTok用户的位置、消息和社交关系。