据外媒报道， 英国调查权力法庭（Investigatory Powers Tribunal ）近日对该国情报机构的秘密信息收集项目作出了具有重大意义的判决。 英国调查权力法庭宣判，英国间谍机构政府通信总部(GCHQ)曾在1998年至2015年期间非法收集普通民众的个人信息。

据外媒报道，就在几天前刚刚发布的iOS 13尽管带来了一系列的改进其中包括广受欢迎的全系统暗黑系统，但Reddit上的一些用户还发现了一个重要的安全漏洞。据用户Thanamite和createdbyeric披露，当用户将信用卡添加到他们的账户时，这个问题就会出现。

黑客正在利用 Gogle Alert 的订阅功能向用户推送诈骗信息和恶意软件。 Google Alert 垃圾邮件

在 DuckDuckGo 和 VikingVPN 的资助下，QuarksLab 对开源加密软件 VeraCrypt 进行了安全审计。VeraCrypt 是 TrueCrypt 的分支，主要开发者是法国的 Mounir Idrassi，他在 TrueCrypt 基础上强化了防暴力破解功能。QuarksLab 刚刚公布了审计报告，发现了 8 个高危漏洞和十多个中低威胁级别漏洞。VeraCrypt 发布了 1.19 版本，修复了报告披露的部分漏洞，但还有部分漏洞因为其复杂性而尚未修复。已经修复的漏洞包括：VeraCrypt 使用了旧版本的 zlib 库， 1.19 版移除了旧版本用新版本替换；移除 GOST 28147-89 加密选项，原因是其实现不安全；修复了多个 UEFI 支持问题，等等。

谷歌从其Play商店中删除了包含恶意广告软件的2款应用程序。两者都是自拍相机应用程序，下载量总计超过150万。之前，移动安全公司Wandera研究人员在Google商店中发现了这两个应用。第一款应用是Sun Pro Beauty Camera，下载量超过一百万次，第2款应用是Funny Sweet Beauty Selfie Camera，下载量超过50万次。

新闻机构 First Look 发布一款 Mac 和 Linux 平台应用 GPG Sync .该应用是一款免费的开源加密和数字签名工具,大多用于加密信息的传递，可同步公司所有员工的 GPG 密钥。 GPG 是一种技术，允许用户发送加密邮件到另一个用户，收件人导入了发件人使用的 GPG 钥匙即可解密消息。对于中大型公司，由于人员流动大，很难保证所有员工都有最新的密钥。GPG Sync 允许企业的系统管理员设置每个人的 GPG 密钥列表，员工可一键获取密钥并自动更新本地电子邮件客户端。只需保证网络管理员每日及时更新密钥。

你是否听说到STOP勒索软件？或许答案是否定的，毕竟目前没有太多关于该勒索软件的报道，也没有大多数安全研究人员涉及，而且它主要是通过破解软件、广告软件包和暗网等渠道进行感染传播的。

日本富山大学氢同位素研究中心的氚研究在世界上处于领先地位。
据日本媒体报道，从 2015 年 11 至2016 年 6 月，国外黑客频繁攻击富山大学氢同位素研究中心，设法窃取多项研究数据以及核科学家个人资料。
第一起攻击事件可追溯至 2015 年 11 月，黑客利用鱼叉式网络钓鱼攻击结合恶意软件感染员工电脑，并以此与外界进行可疑通讯持续 6 个多月。被窃取的文件全部经过加密传输，调查人员无法得知最初的攻击中被黑客窃取了什么。

近日，保险咨询公司 Marsh 发布了携手微软展开的一项调查，显示大多数企业高管已将网络攻击视作其面临的最大问题，且远超对经济的不确定性预期、以及品牌和监管的损益。这项调查涉及全球 1500 多名企业领导人，其职责涵盖了对瞬息万变的组织风险采取适当的应对措施。然而受访者普遍表示，涉及网络安全的保险政策，已较过去两年变得更为常见。

维基解密在北京时间 17 日晚间宣布，其创始人朱利安·阿桑奇 受到“国家级”网络攻击已被断网，官方紧急启用应急方案。