据外媒报道，作为浏览器的升级版，Chrome 79有望降低CPU使用率并提高安全性。然而，它还为用户们带来了一些意想不到的东西。实际上，谷歌已经对印度Chrome用户发出相关警告，即Chrome 79被发现有存在泄露密码的情况并要求他们立即更改密码。

[创宇资讯]德总理警告明年大选或遭俄罗斯干扰[国际要闻]
德总理默克尔警告：俄罗斯或干扰德国大选

美国司法部发布报告：美国企业及金融机构盗窃案告破，其中三名犯罪分子已被监禁判刑。

在华盛顿指责克里姆林宫干预美国投票后，德国总理 安格拉•默克尔(Angela Merkel) 本周二表示，俄罗斯可能会通过网络攻击或虚假情报活动影响德国明年的大选。

12月21日消息，据《财富》网站报道，到2020年，许多美国人将得到一个强大工具来保护他们的在线隐私。美国加州出台了一项新法律，将要求企业告诉消费者它们收集了消费者哪些数据，而且消费者可要求删除这些数据。

据本站报道，入侵全球知名职场社交平台 LinkedIn，窃取超过 1.17 亿 会员详细资料的俄罗斯黑客 Nikulin 已经被捕，但是仍然有人在寻找新途径窃取 LinkedIn 用户的个人数据。最近有研究员发现，犯罪分子使用复杂的网络钓鱼骗局针对 LinkedIn 用户，试图诱骗用户相信其帐户存在安全问题，必须提供更多个人信息增加验证难度，从而劫持账户并获得信息进行下一步诈骗。

据报道，由于担心网络安全问题，美国海军已禁止TikTok应用程序工作在由政府配发的移动设备之上。路透社周五报道，美国海军在本周初发布在Facebook页面上的军事人员公告中表示，那些未删除该短视频应用程序的人将被海军内部网络拒绝访问。

据外媒报道，企业运行的 Exchange Server 服务器存在设计缺陷，攻击者可以绕过 Outlook Web Access（OWA）设置的双因素身份验证（2FA），访问目标企业的电子邮件收件箱，日历，联系人和其他敏感数据。该设计缺陷被黑山信息安全公司的研究员 Beau Bullock 发现，并于 9 月 28 日告知了 Microsoft 。Bullock 称主要的问题在于 OWA 服务与 Exchange Web Services（EWS）服务在同一个 Web 服务器上运行、共享同一端口并且都默认启用。虽然 OWA 上启用了 2FA ，但是 EWS 认使用单因素身份验证，攻击者可通过攻击 EWS 实现入侵 OWA 服务器。现实中，Bullock 使用了一个名为 MailSniper 的工具在 Microsoft Exchange 环境中搜索包含敏感数据的邮件。

对于越狱社区来说，当有人发现能越狱新设备和iOS新版本的漏洞之时，往往会令破解者和开发者充满兴奋。由@08Tc3wBB分享，随后由安全研究人员@RazMashat验证，在苹果最新、最卓越的iOS 13.3固件更新中发现了tfp0漏洞，即“task for pid 0”（即内核任务端口）的简称，包括A13处理器在内的iPhone均受影响。

据外媒报道，英国国家犯罪局（ NCA ）上周三逮捕了 14 名罪犯分子，涉嫌使用恶意软件窃取银行卡信息洗钱 1100 万欧元。他们使用 Dridex 和 Dyre 银行木马收集受害者银行账户信息，通过虚假的身份证明文件注册数百个英国和东欧其它银行账户进行分散洗钱活动。在逮捕行动中，海关人员检获大量现金、电子器件、多个虚假的身份证明文件。但这次行动对恶意软件整体形势不会造成大的改观，该团伙只是其中外围一个很小的子集，恶意垃圾邮件还会由其他团伙继续分销、感染用户、转移资金。