随着 Emotet 僵尸网络被重新唤醒，其传播方式，有效负载，恶意文档模板和电子邮件模板也在不断发展。

根据 邮件安全软件开发商 Proofpoint 发布的 2016 年第三季度威胁报告，在过去三个月中，如果您收到的垃圾邮件带有文件附件，它很可能包含一个勒索软件 Locky ， Proofpoint 发现相较于第二季度的相对平静，第三季度垃圾邮件数量急剧增多。在数十亿封利用垃圾邮件活动来传播恶意软件的所有勒索软件中，勒索软件 Locky 占了被发现总数的 96.8 ％，在第二季度它占 28 ％、第一季度它占 64 ％。在绝大多数情况下，垃圾邮件附件包含一个含 JavaScript 文件的 ZIP 文件，此外还有恶意脚本宏， HTA（ HTML 可执行文件）文件， WSF（ Windows 脚本）文件。

苹果已经向符合要求的机型（iPhone 6S 及以上）推送了 iOS 13，带来了期待已久的黑暗模式和增强型隐私控制等新功能。苹果软件工程高级副总裁 Craig Federighi 表示：“iOS 为用户日常访问的 App 带来了新的特性，包括更丰富的照片和地图内容、增强的隐私防护、并且优化了性能。我们很高兴向客户提供今秋更新的内容，且迫不及待地想要他们对此展开体验”。

来自30个国家和地区的超过 700 名网络安全人士眼下正在参加由欧盟网络和信息安全局组织的网络演习。其内容包括模拟入侵联网基础设施、圣诞节期间遭遇全国断网等一系列网络攻击场景，以此演练欧洲国家网络防御和应对黑客攻击的能力。为了尽可能增强现实感，组织方还聘请了演员，模拟新闻报道和社交媒体等响应，在演习中引入与网络危机有关的公关事务。英国《每日邮报》 14 日报道，这项名为“ 2016 欧洲网络”的演习自今年 4 月开始，计划历时 7 个月结束，演习眼下已达到“高潮”阶段，随后将发布演习具体细节和报告分析，以助完善欧洲各国的网络防御系统。

外媒刚刚揭示了俄罗斯电信运营商机房中神秘的 SORM 监控设备，据说它们被安插在各个城市的带锁房间，并且直连该国某些大型电信运营商的电话和互联网络。这些设备的大小与一台洗衣机相当，可容纳来自俄罗斯安全部门的特殊设备，收集来自数以百万计的用户的电话和信息。尽管有着相应的强制性法律要求，但这套系统的主要功能还是处于严格的保密状态。

前不久，多名 XX 云用户发现自己的账号被盗，一夜之间网盘内所存大量文件消失，有的甚至被塞满黄片。海淀警方先后远赴河北和深圳，将嫌疑人胡某和马某抓获归案。以卖渔具为生的胡某兼职做“黑客”，一年间购买和免费获取账户密码信息近 3000 万条，网购撞库软件将这些信息批量登录云账户，筛出正确账号密码 50 余万条，并将有现金的账号在网上出售，获利 5 万余元。

已被微软纳入麾下了开源代码托管平台 Github，刚刚宣布收购了一家名叫 Semmle 的代码分析平台公司。后者致力于查找零日漏洞，并对其变体展开自动化分析。Semmle 的语义代码分析引擎，允许开发者编写查询、识别大型代码库中的编程模式、搜索漏洞及其变种。此前，Semmle 已被谷歌、Uber、微软和诸多开源项目开发者用于提升其产品和服务的安全性。

微软在今年8月宣布了这一变化，并表示它正在努力消除 IE 浏览器和 ActiveX 要求，允许用户使用其它浏览器访问更新目录网站。微软当时表示，更新目录网站正在删除 ActiveX 要求，以便它可以与任何浏览器一起使用。目前，更新目录网站仍需要您使用 Internet Explorer 进行访问。我们正在努力消除 ActiveX 控件要求，并期望很快启动更新的网站。

在打印机行业，惠普可以说是霸主级别的存在，但是软件工程师Robert Heaton近日却发现，惠普打印机会将部分用户数据回传给惠普，默认开启，而且隐藏相当深。

LastPass修补了一个错误，该错误会使恶意网站提取该服务浏览器扩展程序输入的先前密码。 ZDNet报告称该漏洞是由谷歌Project Zero团队的研究员Tavis Ormandy发现，并在8月29日一份漏洞报告中披露。 LastPass在9月13日修复了该问题，并将更新部署到针对所有浏览器的LastPass扩展当中。