周三思科对企业视频会议产品发布了一个更新，修复会议服务器客户端身份验证绕过漏洞（CVE-2016-6445）。该漏洞是由于可扩展消息与存在协议（XMPP）服务不正确地处理过时的身份验证方案，允许未经身份验证的远程攻击者伪装成合法用户访问系统。
Cisco Meeting Server 2.0.6 之前版本启用 XMPP 服务的将受到影响。
Acano Server prior to 1.8.18 之前版本及启用 XMPP 服务的 1.9.6 之前版本也将受到影响。

据外媒VentureBeat报道，2018年，全球网络安全市场固定在1520亿美元，预计几年内将增长到2500亿美元。无论公司投入多少资金以确保其产品无故障，其系统中可能存在某些漏洞，使其容易被入侵。在此背景下，漏洞赏金平台HackerOne周日宣布，其已经在Valor Equity Partners领投的D轮融资中募集了3640万美元，另外包括Benchmark，New Enterprise Associates，Dragoneer Investment Group和EQT Ventures等跟投。

Verizon 已经暗示，雅虎最近被披露的 5 亿用户数据大规模泄露事件，对原计划 48 亿美元收购雅虎的交易产生“实质性”影响。据路透社的报道，10 月 13 日 Verizon 的律师克莱格·西利曼表示：“我认为，目前我们有合理的理由相信，这一影响是实质性的，我们将要求雅虎向我们展示全部的影响。如果他们认为情况并非这样的话，那他们就需要向我们展示实际情况。”许多投资者和专家纷纷对此表示担忧，认为这可能导致 Verizon 放弃对雅虎的收购交易。

据外媒报道，一个拥有超4.19亿条来自Facebook用户记录的公开服务器在网上被发现。该服务器没有采取任何密码保护措施，这意味着任何人都能访问。据了解，这个服务器拥有1.33条来自美国Facebook用户、1800万条来自英国用户、5000万条来自越南用户的记录。

据外媒报道，美国安全专家 乔恩·索耶 今年 8 月发现，一些 Android 设备所使用的富士康固件残留调试程序，攻击者可利用该后门完全绕过身份验证和授权控制入侵 USB、访问通讯内容。

据外媒报道，Twitter日前暂时关闭了通过短信发送推文的功能。就在几天前，该功能遭到了黑客的滥用，其在Twitter CEO杰克·多西的账号上发布了种族歧视、炸弹威胁以及其他粗俗的信息。

10月13日消息，今天国务院办公厅正式印发《互联网金融风险专项整治工作实施方案》。这项于今年4月开展的工作，至今终于见到官方正式方案全文。4月14日， 国务院组织14个部委召开电视会议，将在全国范围内启动有关互联网金融领域的专项整治，为期一年。该方案提出，互联网金融重点整治问题集中在四个方面：P2P网络借贷和股权众筹业务、通过互联网开展资产管理及跨界从事金融业务、第三方支付业务、互联网金融领域广告等行为。

据外媒报道，日前，Facebook发布了一份旨在为数据迁移和隐私问题提供指南的白皮书。在这份报告中，Facebook列出了该公司认为跟构建隐私保护的数据迁移有关的五个基本问题：

当地时间 10 月 12 日晚间，希拉里·克林顿（民主党）的竞选主席约翰·波德斯塔 Twitter 账户曾被黑客入侵，并发布推文： “嘿，我更换了竞选团队，将为特朗普投票哟”。

讯 北京时间9月5日凌晨消息，美国联邦贸易委员会（FTC）周三称，Alphabet旗下谷歌 公司及其YouTube视频服务将支付1.7亿美元和解金，以了结有关YouTube收集儿童个人信息并因此触犯了联邦法律的指控。