据外媒报道，日前，来自巴基斯坦的一名学生、安全研究员在Gmail上发现了一个严重的漏洞，它能让邮箱账号遭到轻松破解。据了解，该漏洞跟Google的Gmail主账号和其他邮箱账号绑定处理方式有关，在Google修复该问题之前，黑客只需采取几个步骤就可能拿下某位用户账号的使用权。如果黑客知道了某位用户跟Gmail账号绑定的二级邮箱账号，那么他只需要向特定收件人发送一封账号验证邮件即可获取主账号。

安全研究人员发现了亚马逊上销售的一系列儿童智能手表存在严重漏洞。研究人员警告说，潜在的黑客可以利用这些安全漏洞来接管设备，并且可以跟踪孩子，甚至与他们进行对话。

据外媒报道，这周五在 201 6欧洲黑帽会议上，来自香港中文大学的三位研究员展示（PPT）了一种针对 Android 和 iOS 应用程序无需用户授权即可登录 Facebook 、谷歌和新浪微博账户的方法，而此类数百种应用程序已被下载超过二十四亿次、超过十亿账户受到威胁。

据外媒The Verge报道，Facebook高管对美国司法部长威廉·巴尔（William Barr）表示，在周二参议院就加密问题进行听证会之前，该公司不会向执法部门提供对其加密消息产品的调查访问。

一家允许美国人获取出生/死亡证明的在线公司被爆信息泄露事件。目前在Amazon Web Services (AWS) 储存库中发现了超过75.2万美国人的出生证明副本，此外的还有90400个死亡证明申请，不过无法访问或者下载。

卡内基梅隆大学的计算机科学家在预印本网站发表论文，分析了Let’s Encrypt的影响和普及（PDF）。Let’s Encrypt旨在普及 HTTPS，证书免费配置自动，解决证书昂贵、不透明、安全问题严重，对 HTTPS 生态系统产生了革命性的影响。
它如今一天要签发5.5万个证书。研究人员分析了从 2015 年 9 月 17 日到 2016 年 5 月 15 日之间的 Certificate Transparency 日志和使用 Let’s Encrypt 证书的域名分布，以及这些域名的 Alexa 排名。他们发现：西欧国家使用的 Let’s Encrypt 证书的比例最高，其次是北美、日本、新加坡和俄罗斯，中国没有进入前 20，使用者估计也不会很多。
此外，使用 Let’s Encrypt 的证书的网站绝大多数位于 Alexa 排名 10 万名以下，这一“重尾分布”现象显示 Let’s Encrypt 确实在普及 HTTPS 。

Android系统发布了2019年12月的安全更新，此次解决的漏洞中包含一个可能导致DoS攻击的严重漏洞（CVE-2019-2232）。

[创宇资讯]中国创量子通信新纪录[国际要闻]
1、中国创量子通信新纪录：超 400 公里抗黑客攻击量子密钥分发
2、Mirai 僵尸网络差点将利比里亚全国网络攻击下线

对于开发者而言，Stack Overflow 和 GitHub 是最为熟悉不过的两大平台，这些平台充斥着大量开源项目信息和解决各类问题的代码片段。而就在近日，Palantir的 Java 开发人员，也是 StackQflow（与编程相关的问题的问答网站）中排名最高的参与者之一  Andreas Lundblad 却承认，一段自己十年前写的代码，也是 Stack Overflow 上复制次数最多、传播范围最广的代码段均包含一个错误。

今年 10 月，物联网僵尸网络 Mirai 对美国 DNS 服务提供商进行了大规模 DDoS 攻击，就在本周 Mirai 僵尸网络再次出手几乎将利比里亚全国网络攻击下线，攻击流量一度超过 550 Gbps。调查显示本次攻击源是被称为 Botnet 14 的僵尸网络，属 Mirai 僵尸网络分支。利比里亚本身只是个网络覆盖率非常小的西非国家，主要依靠一条 2011 年西非海岸建成的海底光缆提供带宽， 不过它所提供的容量却可以达到 5.1 Tbps。此次事件恐怕只是黑客组织拿利比里亚小国试手，为将来 Mirai 僵尸网络的大规模爆发做准备。