国际知名安全厂商赛门铁克发现，过去三个月里恶意利用 Windows 脚本文件（WSF）进行邮件攻击数量显著增加，上两周已发布博客称拦截了多项 WSF 文件传播恶意软件 Locky 的邮件 。

ZDNet了解到，由于数据库配置错误，厄瓜多尔大部分人口（包括儿童）的个人记录已在网上曝光。两周前，vpnMentor安全研究人员Noam Rotem和Ran Locar发现了这个数据库泄露。这应该是厄瓜多尔历史上最大的数据泄露事件之一，厄瓜多尔是一个拥有1660万公民的南美小国。

美国司法部在一个案件中继续要求微软提供存储在外国服务器上的用户数据。美国司法部周四请求联邦上诉法院重新考虑在 7 月作出的决定。当时联邦上诉法院裁定微软必须应执法部门要求提交存储在美国境内服务器上的用户数据。这项裁决被认为是有利于微软，因为微软无需向美国执法部门提交存储在国外服务器上的用户数据具体来说，现在美国政府正在寻求访问存储在海外服务器上的信息，声称只要这些数据由美国公司运营，就应该允许它提出这种请求。另一方面，Microsoft 同意数据请求只涉及本地存储的数据，并声称在这种情况下，托管在爱尔兰服务器上的信息，必须按照爱尔兰国家法规由爱尔兰执法机构提出数据请求。

共同织密网络安全防护网——党的十八大以来网络安全工作综述 当今中国，网信事业蓬勃发展，网民数量全球第一、电子商务总量全球第一。必须正确把握安全与发展的关系，让网络空间既充满活力又安全清朗。

2016 年 9 月，新恶意软件 TrickBot 开始活跃，最初引起专家注意是因其与银行木马 Dyre 行事风格略微相似。据统计 2015 年 11 月后垃圾邮件传播 Dyre 的数量开始下降，直至第二年1月逐渐淡出人们视野。专家猜测新恶意软件 TrickBot 或借壳重生，或是原开发人员参与到了其他项目当中。其实在 TrickBot 之前，Dridex 团队也曾尝试借用银行木马 Dyre 的技术，因此不同木马之间共享代码和技术在恶意软件一行屡见不鲜。
专家同时指出，从编码风格、感染方式以及加密操作上看，TrickBot 更像是 dyre 的升级版，目前主要针对澳大利亚银行活动。

据外媒报道，2016年12月，俄罗斯黑客在乌克兰国家电网运营商Ukrenergo的网络中植入了一种被称为Industroyer或Crash Override的恶意软件。而在圣诞节前两天的午夜，网络犯罪分子利用已经部署好的恶意软件破坏了乌克兰首都基辅附近一个传输站的所有断路器，从而导致首都大部分地区断电。

NBC 当地时间 14 日报道， 据美国情报官员透露，奥巴马政府正酝酿对俄罗斯进行隐匿性网络攻击行动，以报复其干涉美国总统大选。中情局要求众专家提供“秘密”网络攻击方案势必要让克里姆林宫“难堪”。消息人士并未透露详细计划内容，但表示，该机构已经开始选择目标、并准备相关措施。而前情报官员也称，中情局或许会选用让俄罗斯总统普京最厌恶的战术。此次行动将由奥巴马做出最终决定是否授权中央情报局操作。目前美国政府高层意见并未统一。

据外媒MSPoweruser报道，微软总裁兼首席法律顾问布拉德·史密斯(Brad Smit)最近发行了他的新书《工具和武器：数字时代的希望和危机》（Tools & Weapons: The Promise and the Peril of the Digital Age），而这本书打开了“潘多拉魔盒”。

据本站北京时间10月16日消息，维基解密 于 15 日晚间公布 第八批民主党邮件，这也是本周内被公布的希拉里竞选团队主席 约翰·波德斯塔 的第三批邮件。过去一周里，约翰·波德斯塔 已成为黑客攻击与维基解密泄密新对象。据悉维基解密在10月14、15日分别公布了第 六、七 批民主党邮件，就连 波德斯塔 个人推特账号以及 iCloud 也被黑客入侵。

任凭敌人来势汹汹，波德斯塔却是无动于衷，还在 Twitter 分享多张在餐厅制作龙虾烩饭的照片并评论“我敢打赌，龙虾烩饭比在厄瓜多尔使馆的好多了”。

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/pJ-rnzB7VMZ0feM2X0ZrHA