据美国知名网络杂志“ Slate ” 10 月 31 日报道，一批顶尖的美国计算机专家意外发现一个登记在特朗普基金会名下的电子邮箱服务器同一家具有政府背景的俄罗斯银行通信甚密，并且联系方式极端隐蔽。
此前一天，美国会民主党领袖公开斥责联邦调查局( FBI )刻意拖延公布特朗普与俄罗斯当局保有联系的情报。这从一个侧面证实了相关媒体报道绝非空穴来风。
据称，此前莫斯科的一家银行经常性接入登记在纽约第五大道特朗普基金会名下的一个邮箱服务器。这种联系极端隐蔽。特朗普基金会的邮箱被设置成只能接收来自少数几个 IP 地址的来信。换言之，这相当于在特朗普基金会和阿尔法银行之间搭建起一条隐蔽的“数字热线”。随着调查的深入，专家们愈加确信特朗普宣称与俄罗斯“毫无关联”的言辞不实。二者进行电邮往来与美国大选曝出猛料的时间轨迹出现惊人的重合，“选举相关消息曝出时，服务器流量达到峰值，并且二者对话中出现多次 DNS (民主党全国委员会的简称)。

据路透社报道，以色列网络监控公司NSO Group的一群员工周二对Facebook提起诉讼，称这家社交媒体巨头在上个月起诉NSO时不公平地删除了其个人帐户。Facebook旗下的消息服务WhatsApp上个月在一起法律诉讼中指控NSO，称这家公司帮助政府间谍窃取了1400名Facebook用户信息，其攻击目标包括外交官、政治异议人士、记者和政府高级官员等。

网络安全法草案三次审议稿 10 月 31 日提请全国人大常委会审议。全国人大法律委员会在关于草案审议结果的报告中表示，三审稿在二审稿基础上作了部分修改，包括拟进一步界定关键信息基础设施范围；对攻击、破坏我国关键信息基础设施的境外组织和个人规定相应的惩治措施等。

据Facebook和Twitter透露，一些第三方应用未经用户同意便获取了用户的个人信息。

我们曾经听说过大型科技公司通过出售私人数据赚钱，但美国全国各地的汽车管理部门也在通过这种做法赚钱，其中包括加利福尼亚的汽车管理部门，该部门每年通过出售驾驶员个人信息获得5000万美元的收入。

据外媒报道，网络安全研究人员发现，黑客可通过人耳不可听见的超声波执行命令劫持设备。他们将在 2016 欧洲黑帽网络安全会议上阐述。据称，这项技术称为超声波跨设备跟踪技术( uXDT )，广告商和营销人员常利用此项技术，跟踪、识别客户观看广告的相关信息。他们在电视广告或浏览器广告中嵌入不可听的高频声音，如果设备安装了基于 uXDT 的购物奖励应用程序，当广告播放时，附近的智能手机或平板电脑的麦克风都会收到声音，并启用应用的某些功能跟踪用户观看广告的行为，为营销活动提供依据。这意味着应用程序可以收集有关用户的信息，而无需用户同意，且还实时调用了设备的麦克风。该项技术还可被攻击者恶意利用造成更大的破坏。

Apache Solr 这次遇到的漏洞比想象的要危险得多。Apache Solr 是一个用Java编写的高度可靠，可扩展且容错的开源搜索引擎，可提供分布式索引，复制和负载平衡查询，自动故障转移和恢复，集中式配置等。

据本站 10 月 26 日报道，Joomla CMS 项目组发布 3.6.4 版本补丁修复两个”高危“漏洞，漏洞可允许攻击者接管 Joomla 内容管理系统。近日，安全公司 Sucuri 发现漏洞刚报道不到 24 小时，Joomla 网站就遭到大量攻击。
研究人员发现第一次大规模攻击来源于三个罗马尼亚 IP 地址。

网易科技讯 11月23日消息，据国外媒体报道，据知情人士透露，在最新版的iPhone和iPad操作系统接连出现一大堆漏洞之后，苹果公司正在改革其软件测试方式。

今日推送 | NSA 手握大量中国“肉鸡”[国际要闻]
1、影子经纪人曝猛料： NSA 黑客服务器里中国大学与目标最多！
2、美国司法部称将与 FBI 携手调查希拉里电邮案