网络安全新闻 微软研究发现其 4400 万个帐户使用已泄露的密码 微软在2019年对超过30亿个公司账户进行了密码重用分析，以找出微软客户使用的密码数量。该公司从公共来源收集密码散列信息，并从执法机构获得额外数据，并将这些数据用作比较的基础。
网络安全新闻 Wi-Fi 变身 IMSI 捕捉器可跟踪监控移动用户 据外媒报道，在 2016 欧洲黑帽会议上，研究人员展示了一种通过 WiFi 操作的新型 IMSI 捕捉器攻击方式，允许攻击者在一秒内捕获智能手机的 IMSI 号码，然后利用该 IMSI 号码来跟踪监视移动设备用户。 IMSI 全称“ international mobile subscriber identity ”（国际移动用户识别码）是区别移动用户的标志，储存在 SIM 卡中，可用于区别移动用户的有效信息。
网络安全新闻 SQL 爆破攻击近期多见，中招系统遭遇流氓软件推装 感谢腾讯御见威胁情报中心来稿！原文：https://s.tencent.com/research/report/858.html腾讯安全御见威胁情报中心检测到有黑产团伙通过SQL爆破投放多个病毒木马事件，用于投放的木马均伪装为图片格式后缀(jpg,png)，其中包括“紫狐”木马、多个用于系统提权漏洞(CVE-2018-8120, CVE-2015-1701，ms16-032)攻击，及powershell脚本木马。紫狐木马安装后通过流氓推装软件刷量获利。
网络安全新闻 中国创量子通信新纪录：超 400 公里抗黑客攻击量子密钥分发 近期，中国科学技术大学潘建伟、张强、陈腾云与清华大学王向斌以及中科院上海微系统所等单位合作，在国际上首次实现超过４００公里抵御量子黑客攻击的测量设备无关的量子密钥分发。国际物理学权威学术期刊《物理评论快报》日前发表了该成果，称其“是一个杰出的成就”，“打破ＢＢ８４协议下单光子源的传输终极极限”，“为量子密钥分发和量子通信最远传输纪录”。 据介绍，量子密钥分发可以为分隔两地的用户提供无条件安全的共享密钥。从１９８４年国际上首个量子密钥分发协议（ＢＢ８４协议）提出以来，增加安全通信距离、提高安全成码率和提高现实系统安全性，成为开发实用性量子密钥分发的三大目标。
网络安全新闻 卡巴斯基安全软件被发现漏洞 可为黑客提供签名代码执行 安全研究公司SafeBreach在卡巴斯基安全连接软件中发现的一个安全问题，它本身被捆绑到一系列其他卡巴斯基安全产品中，允许恶意攻击者在更复杂的攻击情况下获得签名代码执行，甚至规避防御。
网络安全新闻 FBI 将 FaceApp 视作俄罗斯的潜在威胁 作为一款受欢迎的 AI 人脸编辑器，FaceApp 的趣味性已经被大量用户给证实。然而美国联邦调查局（FBI）却担心，该应用或对国家安全造成潜在的威胁。11 月 25 日，FBI 助理主任 Jill Tyson 在致纽约民主党参议员 Chuck Schumer 的信中称：该机构正在调查 FaceApp 与俄罗斯之间的联系 —— 因为这款 App 来自俄罗斯，且俄方可访问境内的数据。
网络安全新闻 美国互联网部分基础设施再次遭遇网络中断 据 arstechnica 消息，11 月 2 日凌晨美国互联网基础设施再次出现大面积网络中断，故障持续数小时直至当天中午才恢复，这次的问题根源在于一级网络服务提供商 Level 3。官方并未透露更多事故细节，Level 3 通信总监通过媒体发表声明称，技术团队正在确认故障原因，首先会确保网络服务可靠性。 此次故障对 Netflix 、HBO GO 等主流媒体服务影响巨大，Level 3 在一个月前也曾由人为因素导致一场事故。
网络安全新闻 英国 NHS 网络感染恶意软件，多家医院被迫取消数百例手术 据外媒报道，近日一个计算机病毒感染了英国国家医疗服务（ NHS ）网络，致使英国林肯郡多家医院取消了数百个手术操作、门诊预约和诊断程序。 NHS 网站显示着“重大事故”的红色警报警告。据称，其系统在 10 月 30 日感染了病毒，NHS 基金会被迫关闭其共享 IT 网络中的所有主要系统，以便彻底隔离并清除病毒。除了少数例外，所有系统正逐步关闭，门诊预约和诊断程序已于 11 月 2 日星期三取消。一些患者包括重大创伤和高危妇女等重患都被转移到邻近的医院。
