近年来，跨数字平台的端到端加密已经日渐普及。但是对于监管机构来说，这也为他们的调查取证和执法行动带来了极大的麻烦。近日，美国、英国和澳大利亚政府共同签署了一封公开信，要求 Facebook 停止在其所有平台上推行端到端加密计划，且矛头直指该公司首席执行官马克·扎克伯格。

Discord 是一款免费的 VoIP 网络电话聊天服务，在游戏玩家中非常流行，今年初曾获得 腾讯、Greylock Partners 等融资 2000万美元。然而近日国外安全厂商曝出 Discord 已成为传播远程访问木马的渠道。赛门铁克安全研究人员 表示，他们发现该服务上进行着多个垃圾邮件广告活动，传播 NanoCore、njRAT、SpyRat 等木马。垃圾邮件制造者通常使用两种方法，一方面，他们创建 Discord 服务器邀请用户访问其频道，另一方面，加入其它频道并在主聊天窗口中留下恶意链接。在大多数情况下，这些 URL 指向恶意应用程序。通过木马病毒，黑客获得相关帐户信息并设法盗走游戏金币、武器装备，之后在暗网市场上出售。

Google 安全团队 Project Zero 的研究人员近日披露了一个活跃的 Android 漏洞，该漏洞影响了一些受欢迎的设备，其中包括 Pixel 2, 华为 P20 Pro 和红米 Note 5 等。

据外媒报道，近日爆发的僵尸网络是由名叫“ TheMoon ”的蠕虫创建的，针对家庭路由器。 2014 年初 SANS 互联网风暴中心研究员发现了该蠕虫，“ TheMoon ” 曾感染大量 Linksys 路由器模型设备一度成为当时的头条新闻。值得称道的是， Linksys 反应相当迅速，及时发布了固件更新，但许多设备仍存在漏洞。
据网络安全设备供应商 Fortinet 10 月 20 日发布的报告。该蠕虫一直活跃并改进增加了针对华硕路由器的代码，其源码引入了 CVE-2014-9583 漏洞，允许蠕虫向华硕路由器发送恶意 UDP 包，绕过身份验证程序并在设备上执行代码。此外 TheMoon 添加新的防火墙规则，阻止其他恶意软件劫持设备。
从新的防火墙规则中，研究人员还发现，它“修复了” D-Link 路由器的 HNAP SOAPAction-Header 命令执行漏洞，尽管目前还没受感染，但这意味着该蠕虫还针对 D-Link 路由器。
僵尸网络 TheMoon 的大小目前是未知的，但考虑到过去的“底子”规模应该还不小。

发现“Checkm8”漏洞的安全研究人员一直在继续工作，并在周五披露了新的进展：在漏的辅助下，演示了iPhone X的越狱状态，而且iOS版本为13.1.1。根据“ axi0mX”的最新报告，在运行iOS 13.1.1的iPhone X上，越狱仅用了几秒钟。

据国外媒体消息，近日曝出的 Dirty COW  0-Day 漏洞存在于 2007 年发布的 Linux 2.6.22 内核中，能够使低权限用户在全版本  Linux 系统上实现本地提权，直至 2016年 10 月 18 日 Linux 内核小组发布官方补丁表示 CVE-2016-5195 （Dirty COW）漏洞已被修复。

去年，微软发布了有关固态硬盘驱动器（SSD）新漏洞的安全公告，该漏洞会影响SSD上基于硬件的加密。该漏洞是由荷兰拉德堡德大学的荷兰安全研究人员Carlo Meijer和Bernard von Gastel首次发现的，他们发表了一篇题为“自我加密欺骗：固态硬盘中的加密缺陷”的论文。

Weebly.com 当前最流行的免费建站托管平台，其网站在 Alexa 排名第243 位，同类型的服务商还有 Webs，yola 等。

近日热点话题之一就是存在于iPhone上的史诗级硬件漏洞，能够让iPhone 4s到iPhone X实现永久越狱，且无法修补。虽然包括cnBeta在内的诸多媒体都进行了报道，但事实上该漏洞对普通消费者的杀伤力约等于零。

据外媒报道，一个新安卓恶意软件“双重实例”（ Dual Instance ）可以窃取用户 Twitter 登录凭据，并将其上传到在线服务器。该恶意软件允许用户同时登录多个帐户且目前只针对中国用户。由于中国的网络保护，用户不能直接使用 Twitter 需使用代理等技术，但并不是每个人都有足够的能力来安装 VPN 。该恶意软件就利用这点，向用户表示只需下载安装该“ Twitter ”应用即可越过网络限制登录账号。恶意软件使用沙箱环境来实现同时登录多个帐户，通过启动 VPN 连接 Twitter 服务器解决网络问题。因此一时间在中国网络论坛迅速传播。但暗中却收集 Twitter 登录凭证、上传服务器。