感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/l9FMQq6i1nNopeVrF7X9Sw

据外媒报道，思科已经修复了其招聘门户网站的一个漏洞，可能暴露了部分求职的个人信息。思科已经向受影响的用户发送了一封告知邮件，因第三方网站系统维护后“不恰当的的安全设置”导致部分应聘者的相关信息从移动版本的网页上泄露。不恰当的的安全设置出现在 2015 年八月到九月以及 2016 年七月到八月，目前思科还没有发现未经授权访问的实质证据，但出现过一次原因不明的异常连接服务器事件。据称，疑泄露的数据包括真实登录名、密码、联系方式、密保问题、学历、简历信息等。
思科遵守“信任和透明的承诺”及时发布官方报告（PDF）并重置用户密码。此外，还对有需要的用户提供 90 天免费的欺诈警告服务。

[创宇资讯]印度驻外大使馆惨被拖库[国际要闻]
1、俄总统普京欲尽快替换微软产品
2、微软受邀保护国际象棋世界冠军免受俄罗斯黑客攻击

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/PRvcgISEyjek0xh1MW50Qw

如今，勒索软件攻击变得越来越普遍，但与此同时，同意支付解密密钥费用的受害者人数也在增加。简而言之，勒索软件攻击是加密存储在受感染设备上的文件，并随后锁定系统。要求受害者为解密密钥支付赎金，从技术上讲，这将使他们能够重新获得对设备和文件的访问权限。

据本站 11 月 6 日消息，印度驻瑞士、马里、罗马尼亚、意大利、马拉维和利比亚大使馆的多个员工数据库被黑客公布在互联网上。

Mozilla宣布与NextDNS合作，以帮助提高其用户的隐私和安全性。 NextDNS跟随Cloudflare，成为Firefox的Trusted Recursive Resolver（TRR）计划的成员，该计划旨在增强DNS安全性和隐私性。

NBC 报道，因为担心美国会利用微软的产品如Windows 和Office 渗透进俄罗斯的计算机系统，普京想要用尽可能快的替换微软产品。普京正尝试要求政府机构和国有企业用本国软件替换微软的产品。美国情报来源称，摆脱微软的软件是普京目前优先考虑的事务。微软则否认它参与了任何间谍活动，微软公共事务总经理Dominic Carr说，“我们没有监视任何人，我们没有与任何政府合作监视其他人，我们永远也不会这么做。”当然要摆脱微软的软件并非一朝一夕可以完成的。

谷歌于今日发布了面向 Android 用户的 79.0.3945.93 版 Chrome 浏览器更新，修复了困扰用户的若干问题。本周早些时候，许多安装了 Chrome 79 的 Android 用户，汇报其遇到了包括数据丢失在内的一些奇怪问题。谷歌在调查后发现，问题或与 WebView 组件中存在的一个 bug 有关。

国际象棋世界冠军 Magnus Carlsen 将于下周与顶级大师 Sergey Karjakin 进行比赛，而他认为自己已经成为俄罗斯黑客的网络攻击对象，因此向微软寻求网络保护。
Carlsen 称他十分依赖电脑技术来为这场比赛做准备，他很害怕俄罗斯黑客会入侵他的电脑，以获得能帮助克里米亚的 Karjakin 选手获胜的信息。微软将保护 Carlsen 的数据和通讯安全，同时也会为 Carlsen 的比赛顾问们提供网络安全保护。
几天前微软称其Windows系统中一个未打补丁的漏洞被俄罗斯黑客利用，这些黑客来自一个叫 Strontium group 的组织。微软认为这个黑客组织和俄罗斯政府有关联，而且还与美国总统候选人邮件泄露等其他攻击有关。另外，微软称漏洞已经修复，用户需要对 Adobe Flash Player 进行更新，并使用微软的 Edge 浏览器来保障安全。