切斯特·维斯尼奥斯基（Chester Wisniewski）是英国硬件与软件安全产品与服务提供商 Sophos 的首席科学家，在目睹“僵尸网络”的威力后，在公司博客上发文警告称一种称为“工业控制系统”（ICS）的设备可能会构成更大的威胁。ICS 设备本身就是为了繁重的任务而设计，使用寿命长达数十年，而不是像监控摄像头那样只能使用几年时间。它们还在至关重要的行业（如石油与天然气行业）从事非常重要的工作，如监控阀门是打开还是关闭的。维斯尼奥斯基指出，ICS 设备厂商一般会告诉客户，这种设备不能连到互联网上，但这种警告并不能阻止人们以身试险。

据外媒报道，Twitter于当地时间周一推出了一个隐私中心，以此来表明其在保护用户隐私方面还有改进的空间。Twitter隐私中心计划更清楚地说明这家社交媒体巨头正在做什么来保护用户共享给其网站的信息。Twitter还在一系列推文中指出，它正在更新条款和隐私政策，新内容将于明年1月1日开始生效。

日本最大的信息技术提供商 NEC（日本电气）近日表示，它已经建立起一个人工智能系统，用户可通过此系统迅速搜索 CCTV 镜头并从其中的上百万个人脸中识别出特定人员。该应用名为 NeoFace 图像数据挖掘（ NeoFace Image data mining ），人们可以使用它搜查通缉犯和丢失儿童的下落，所用数据全部来自于视频监控。 据公司人员称，“从 100 万个人中定位某一个人只需 10 秒。”有 100 万个人脸的视频，可以等价于 24 小时的 CCTV。NeoFace 还可以从多个视频源中搜索。
据 NEC 称，该系统也可以在给定时间和地点识别特定人员，如果该人身边有其他人也不会受到影响。此功能将能帮助警察调查犯罪现场，或帮商店店主识别小偷等。

谷歌为其最新的 Android 10 移动操作系统系列发布了 2019 年 12 月的 Android 安全补丁，以解决一些最关键的安全漏洞。

北京时间 11 月 3 日凌晨开始，大量用户在 Twitter 上抱怨无法从他们的 iPhone 、iPad 上登陆发送雅虎电子邮件。雅虎用户论坛管理员表示已留意到用户的投诉并通知工程师处理，然而截止至北京时间 3 日 22：30 故障问题依旧未得到解决。Downdetector.com 的热力图显示大部分投诉用户来自西欧尤其英法两国，甚至美国东西海岸沿线用户也受到影响。

随着假日购物季的到来，许多消费者可能正在考虑为自家升级一些智能设备，比如 Google Nest Home、Amazon Alexa 等智能扬声器，或者集成了语音助理的智能电视。然而美国俄勒冈州联邦调查局办公室指出，随着智能电视扮演着越来越多的娱乐和控制中心角色，网络犯罪分子已经将黑手伸向了这一领域，或对用户隐私造成严重的侵害。

谷歌不再信任沃通 CA[国际要闻]
1、谷歌将不再信任沃通证书， StartCom CA 一并受罚
2、英国财政大臣：我们的网络防御系统将具备反击能力

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/V2nDMiLegWL2wUGjcy3mUg

继 Mozilla 之后 Google 本周一宣布，将从 Chrome 56.0 版本开始不再信任由沃通以及被其收购的 StartCom CA （10月21日之后）所颁发的证书，接下来的日子里 Google 将进一步减少对两家 CA 的信任，如果他们依旧不遵循 Chrome 证书策略，Google 方面将撤销对之前颁发证书的信任直至完全清除所有证书。
Apple 于 9 月 30 日第一时间将沃通的根证书从数据库中移除，而 Google 对事件的处置较为严格，连同 StartCom CA 也一并处罚了。

本月初，安全研究员 Ivan Rodriguez 提出了 iOS 应用程序的新安全标准，并将其命名为 Security.plist 。它的灵感，来自于已经非常流行的 Security.txt 标准。其想法是，应用程序制造商需要创建一个名为 security.plist 的属性列表文件，并将之嵌入到 iOS 应用程序的根目录中。该文件将包含所有基本的信息，以便向开发者汇报安全漏洞。