美国宾夕法尼亚大学和法国洛林大学的研究人员发表了一篇论文（PDF），报告了一种通过植入“陷阱门素数”被动解密加密通信的方法。这项技术引人注目之处在于他们是向 Diffie-Hellman 密钥交换协议使用的1024位密钥中植入陷阱门。陷阱门是加密学中的后门，构建陷阱门可以让因式分解变得更简单。NSA 或类似机构如果能让主流加密规格采用一个或多个陷阱门素数，那么它们就能够轻松的监视数以百万计的加密通信。Edward Snowden泄漏的文件曾披露NSA能够大规模的监听加密通信。NIST 早在2010年就推荐将密钥长度从1024位增加到2048位，但1024位密钥仍然被广泛使用，调查发现，Top 200,000 HTTPS网站中有22%使用1024位密钥去执行密钥交换。Java  8不支持长度超过1024位的密钥。

在8月14日宣布的调整中，微软阻止了部分Windows 7和Windows Server 2008 R2设备安装使用SHA-2签名的更新。这些设备主要安装了赛门铁克（Symantec）和诺顿（Norton）防病毒软件，由于在新版更新中不再兼容SHA-1签名，因此微软阻止了这些设备进行升级。

虽然许多安全专家表示, Adobe Flash 项目不值得继续开发应该被关闭,但 Adobe 公司仍然尽一切努力去支持 Flash 继续发展,周二推出了全新的安全补丁,修复 12 个“关键”级别的安全漏洞。其中有 11 项允许黑客在受害者设备上执行远程代码，这可能允许攻击者控制受影响的系统。还有一个漏洞是可绕过 Flash 是安全措施。目前尚没有证据表明有黑客利用这些漏洞执行过攻击，考虑到漏洞等级为“关键”级别，用户应该尽快安装。

作为谷歌旗下的一支安全研究团队，Project Zero 致力于在第一时间发现查找和报告安全漏洞，无论是自家的产品或服务、还是来自其它企业的安全隐患。今年早些时候，谷歌威胁分析小组（TAG）发现了一小部分黑黑客入侵的站点，证实其能够利用零日漏洞，对使用 iPhone 的访客展开无差别攻击。

Blockchain.info 是目前最流行的比特币钱包和块探险家，目前拥有超过200万数字钱包的客户。

白宫新闻发言人 Josh Earnest 于本周二承诺，对于入侵美方计算机系统的俄罗斯黑客，其必给予同等的回应，但不太可能提前宣布要采取何种措施。他表示：“总统此前谈到过美国政府必须捍卫境内系统的安全，同时对其它国家进行反击。总统现有多种候选回应手段，他会考虑采取同等的回应”。在数月的猜测之后，奥巴马政府于上周正式将矛头对准了俄罗斯，指责其明显对美国政治目标发动了网络攻击。不过，俄罗斯驻华盛顿大使馆反驳道普京的网站每天都遭到数以万计的攻击，很多攻击都可以追溯到美国领土，但我们不会因此而每回都去指责白宫。

自 2010 年推出除虫赏金项目以来，谷歌已经向安全研究人员支付了超过 1500 万美元的奖励。今天，这家科技巨头宣布进一步拓展 Google Play 安全奖励项目（GPSRP）的范围，以覆盖上亿的 Android 应用程序。与此同时，谷歌与 HackerOne 合作推出了开发者数保护奖励（DDPRP）项目，适用于针对 Android 应用、OAuth 项目、以及 Chrome 扩展程序的数据滥用。

澳大利亚网络安全中心周三发布报告称，国外网络间谍在澳政府机构计算机系统上安装恶意软件、窃取数量不明的文件，并认为国家网络安全受到了国外情报机构的威胁。该报告称，国家网络安全局、澳大利亚的信号理事会已经确定了 2015 年气象局被黑系统中的恶意软件是来自受国家支持的网络间谍黑客，但没有点名任何国家的责任。该报告还表示，虽然澳大利亚政府、基础设施和工业网络的攻击威胁逐年增长，但恐怖主义的风险已经降低。

北京时间8月28日晚间消息，苹果 公司今日在官网上发表声明称，为打消用户的顾虑，将对Siri进行一些更改。在默认情况下，苹果将不再保留Siri互动的录音。

美国国防部高级研究计划局（DARPA）正投入资金研究区块链是否可以保护高度机密数据，为核武器甚至军用卫星开发应用。 DARPA 的项目希望用区块链提供重要情报，调查数据库是否被黑客篡改，军事系统是否被监控。 9 月份， DARPA 为计算机安全公司 Galois 提供了 180 万美元资金，该公司的任务是用数学运算验证计算机代码，也就是 Guardtime 开发的特有区块链技术——形式验证，它可以提供几乎不受黑客影响的代码，而这也是 DARPA 安全项目的重要组成部分。涉及武器的地方，数据完整性至关重要，毫无疑问核武器、卫星等所有的命令和控制都很重要。