据外媒CNET报道，Firefox 浏览器制造商Mozilla表示，它使所有用户都可以更好地控制自己的数据。这项改变是由《加州消费者隐私法案》(CCPA)推动的，该法案于周三正式生效。新的数据隐私法赋予加州居民了解科技公司收集哪些个人数据的权利。它还使人们可以要求公司删除其数据，而不是将其出售。Mozilla表示，根据CCPA进行的更改将适用于每个Firefox用户，而不仅限于加州的用户。

2016 年 2 月，黑客使用 SWIFT 的客户端冒充孟加拉国央行，向美联储发送转账指令并成功转移 8,100 万美元，部分款项已流入菲律宾境内赌场。本周最新消息，孟加拉国央行通过法院向（菲律宾）马尼拉的博彩中介公司追回了部分款项。驻菲律宾的博彩中介人 Kim Wong (又名 Kam Sin Wong) 是该案被调查的关键人物，此次通过法院协调已退回 463 万美金和 4.88 亿比索（约合 1005 万美元）。不过，黄先生表示并未在这场全球最大网络劫案中充当任何角色。
孟加拉国央行并非第一个 SWIFT  劫案的受害者，早些时候厄瓜多尔银行、越南和菲律宾银行也深受其害。

据外媒报道，Mozilla日前宣布，它计划在新的一年里在全球范围内遵守新的《加州消费者隐私法(CCPA)》，而不只是针对美国西部各州的用户。《CCPA》是一项给加州人更多隐私保护的新法律，类似于欧盟推行的《GDPR》。据悉，CCPA将于当地时间1月1日正式实行。

2013年，FBI 扣押了暗网托管服务 Freedom Hosting，使用该服务的网站包括了许多儿童色情网站和隐私邮件服务 TorMail。FBI 随后获得法庭许可部署恶意程序（正式名称叫network investigative technique，简称 NIT）去发现访问儿童色情网站的用户真实IP。根据公民自由联盟（ACLU）获得的解密法庭文件，FBI 向 23 个不同网站部署了恶意程序，其中包括了 300 多个 TorMail 账号，这些用户被认为参与了儿童色情相关的犯罪。但 FBI 部署恶意程序的方法被指像是仍手雷——它在 TorMail 登录页面显示前部署了 NIT 。FBI 从法庭获得的搜查令是针对的 300 多名 TorMail 用户，而不是针对所有 TorMail 用户。FBI 此举 被指非法扩大了搜查范围。

据外媒报道，在美国政府封杀并被标记为网络安全威胁之后，TikTok（抖音国际版）现在韩国也面临着类似的问题，出于安全考虑，韩国地方当局宣布调查这款应用。日前， 韩国通信委员会(KCC)宣布对TikTok展开调查，此前自由韩国党众议员Song Hee-kyeoung曾在10月发布警告称，这家中国公司可能对个人信息处理不当。

这周星期三雅虎透露了关于 5 亿用户数据泄露事故的更多详细细节，黑客可能创建了 cookies 文件使其能无需密码即可访问账号。雅虎在递交给美国证券交易委员会的报告中表示，在2014年年底雅虎就发现有黑客攻击公司网络，专家们正在寻找证据证明有受国家资助的黑客入侵雅虎的系统，此外黑客可能通过创建 cookies 文件可绕过密码保护访问某些用户帐户、窃取用户数据。本周雅虎将部分数据共享给执法部门以便检查被盗数据的真实性。这无疑为Verizon 48亿美元收购雅虎的交易又平添了几分不确定性。

据外媒ZDNet报道，Wyze是一家销售安全设备（如安全摄像头、智能插头，智能灯泡和智能门锁）的公司，该公司周日证实发生了服务器泄露，大约240万客户的详细信息遭泄露。Wyze联合创始人在圣诞节期间发表的论坛帖子中说，泄露是在内部数据库意外在线暴露之后发生的。

近日，网络间谍组织 Pawn Storm 加强了针对政府和大使馆的鱼叉式网络钓鱼邮件攻击强度。攻击利用了 10 月 26 日刚被修复的Adobe Flash 0-day 漏洞，以及周二微软安全更新修复的 Windows 提权漏洞。据趋势科技报道，与俄罗斯有关联的网络间谍组织 Pawn Storm （ Fancy Bear、APT28、Sofacy、STRONTIUM )正赶时间在 0-day 漏洞失效前充分利用起来，从10月28日到11月初检测到好几拨鱼叉式网络钓鱼电子邮件被发送到大使馆和其他政府机构，邮件内容伪装成安全会议邀请函并附上“特殊的” RTF 文档。

臭名昭著的OilRig伊朗威胁组织通过使用各种PowerShell脚本将恶意软件伪装成合法的Cisco AnyConnect应用程序，以安装Poison Frog后门程序。

[创宇资讯]美国大选之日俄罗斯银行被 DDoS[国际要闻]
1、俄罗斯银行网站在美国大选日遭黑客 DDoS 攻击
2、冬天格外寒冷：芬兰东边部分供暖系统因 DDoS 攻击停止工作