针对 2016 年闹得沸沸扬扬的“黑客入侵美国民主党全国委员会（DNC）邮件服务器”一事，网络安全公司 CrowdStrike 曾对此展开调查，并给出了“俄方有人在 2016 年入侵 DNC”的结论。不过根据周三发布的白宫备忘录，特朗普曾与乌克兰新任领导人迪米尔·泽伦斯基通过电话，称希望对这家位于加州桑尼维尔的安全企业展开调查，且提到了某台服务器。

根据微软公司的最新调查统计，三分之二的受调查者在过去 一年间遭遇至少 1 起技术支持诈骗，他们通过隐晦的网站或者伪装成为各家公司的技术支持人员给你拨打诈骗电话。相同研究还表明五分之一的受调查者无法识破这种骗局并继续对话，最终导致根据对方的要求访问带有恶意程序的网站，在电脑中安装危险软件，给予对方权限访问自己的计算机或者向诈骗者提供个人或者金融信息。超过50%以上的技术支持骗局都是针对千禧一代，也就是 18 岁到 34 岁的群体。在受害者分布中 36 岁至 55 岁为 34 %，55岁以上占比为 17%。

周一，微软向用户警告广受欢迎的 Internet Explorer 存在一个高危的漏洞，攻击者利用此漏洞可以接管你的计算机，进而在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。

据外媒报道，Mozilla 宣布计划一年后逐步取消数字证书 SHA-1 。据 Firefox 遥测数据显示， SHA-1 的使用率已经大幅下降，使用率从 5 月份的 3.5% 降至本月的 0.8% 。为了加快淘汰 SHA-1 证书，Firefox 将从明年一月起对 SHA-1 证书展示连接不可信的错误信息。预计该政策将在 Firefox 51 上实现，Mozilla 督促 SHA-1 使用者尽可能快地迁移出。

讯 北京时间9月24日下午消息，针对航旅纵横App的社交新功能泄露用户隐私的新闻报道，航旅纵横在微博 发布声明称近期个别媒体针对航旅纵横发表了泄露用户隐私等完全不符合事实的报道，对其产生了严重的负面影响，对不实报道将保留法律追诉权。

一则关于 NRSC 的黑客新闻再次占据媒体头条，据外媒消息，美国共和党参议院委员会（NRSC）被发现遭黑客入侵， 2016 年 3 月 16 日至 10 月 5日之间的所有捐赠数据全部泄露。基于恶意软件的攻击最初是由荷兰专家威廉·德格鲁特发现，攻击者使用的是专门窃取银行卡数据和个人信息的恶意软件。德格鲁特分析平台上的流量发现，黑客每月大致有 3500 次访问。信用卡在黑市价值 4 – 120 美元之间，若以 2100 访问量、每张卡 1% 的成功转化率计算，黑客每月也只是获得了 600 美元。

据外媒报道，一位曾担任美参谋长联席会议副主席的退休海军陆战队将军，被指控在调查机密信息泄露过程中向联邦调查局作出虚假陈述。四星上将詹姆斯·卡特赖特被指在 2012 年向纽约时报记者戴维·桑格透露美国利用恶意软件程序“ Stuxnet ”病毒破坏伊朗核计划。“ Stuxnet ”是一个复杂的计算机病毒，在 2009 年和 2010 被隐蔽部署旨在摧毁伊朗铀浓缩离心机设备，从而破坏核计划。之前该病毒被认为是美国和以色列军队联合开发，但双方从未公开承认。周一下午卡特赖特出席了听证会承认误导了 FBI 的调查，但拒绝承认是该机密信息泄露源头。

据英国广播公司（BBC)报道，欧洲最高法院已裁定谷歌不必在全球范围内执行“被遗忘权”。这意味着该公司仅在收到适当的请求后才需要从其在欧洲的搜索结果中删除链接，而无需在其他地方删除该链接。

据外媒报道，安全团队 MalwareHunter 在 10 月 12 日发现了一个新的勒索软件 Exotic ，它采用 AES-128 算法加密文件、以希特勒图像为背景、勒索 50 美元，除了可加密可执行文件外并没有其他亮点。最让人感到奇怪的是，研究人员将分析视频上传到YouTube后，勒索软件作者 EvilTwin 竟然用Twitter联系安全研究人员称想做“朋友”。EvilTwin 表示，很感谢这么用心的研究他制作的勒索软件还录制成视频、希望研究员留下 Skype 联系方式继续交流。接下来两天勒索软件升级到 V2、V3 ，但变化不大，目前还没有垃圾邮件或恶意广告活动传播这一勒索软件。

北京时间9月23日下午消息，据彭博社报道，五年前，一项“被遗忘权”裁决强制谷歌 应要求删除个人信息。五年之后，谷歌将再次面临欧盟最高法院即将作出的另一项重大隐私权决定。