RubyGems 软件包存储库的维护者近期移除了 11 个 Ruby 库中出现的 18 个恶意版本，这些版本包含了后门机制，可以在使用 Ruby 时启动加密货币挖掘程序。恶意代码最初发现于 4 个版本的 rest-client 库中，rest-client 是一个非常流行的 Ruby 库。

据 英国广播公司（BBC）报道，法国电视国际五台（TV5Monde）于 2015 年 4 月曾遭到自称伊斯兰国“网络哈里发”黑客组织攻击，最终导致 12 个电视台全部瘫痪。近日官方公布调查结果显示网络攻击实际来自俄罗斯，名为 “APT 28” 的黑客组织使用了极具攻击性、针对性的恶意软件破坏网络电视系统。

Kravets 此次公布的 Steam 客户端零日漏洞是一种特权升级漏洞，将影响超过 9600 万用户。

据俄罗斯“卫星”新闻网 10月10日援引《电讯报》消息，英国禁止部长级官员在政府会议期间佩戴Apple“智能手表”，因为俄罗斯黑客似乎可对其进行网络攻击。据该报报道，出现黑客能将Apple Watch用作窃听设备的消息后，英国颁布了此项禁令。此前，出于同样的原因，英国曾禁止在议会期间使用手机。

微软近日在其开源博客中宣布加入机密计算联盟（Confidential Computing Consortium，简称 CCC）。该组织致力于定义和加速推进机密计算的采用，并将托管在 Linux 基金会。联盟创始成员还包括阿里巴巴、Arm、百度、谷歌、IBM、英特尔、红帽、瑞士电信和腾讯等科技公司，它提供了一个让行业聚集起来的机会，以促进使用机密计算来更好地保护数据。

最近勒索软件 Cerber 很“火”，堪称今年最流行的勒索软件，据报道在过去三个月里它占了检测到的勒索软件总数四分之一的份额并已经产生了 230 万美元的年收入。现在该勒索软件变得更加强大并升级为 Cerber 3.0，改善了密钥生成并采用四个字符的随机扩展名方式加密文档，最具破坏性的是它现在可以通过配置文件关闭进程终止正在运行的数据库服务器进程再进行加密。9 月起研究人员发现它开始改变原先通过漏洞利用工具、垃圾邮件的传播方式改用 Betabot 木马进行传播下载并减少了赎金金额，此外，赎金笔记被命名为 README.hta 。

北京时间8月23日早间消息，微软 宣布将停止监听Xbox用户，并表示此举已经“不再必要”。

印度承接了全球大量的英语电话客服业务，但却有不法分子通过假扮成人人敬畏的美国国税局（IRS）税务代理而开展诈骗。据外媒报道，印度警方已经关停位于孟买 Thane 区的三座呼叫中心，逮捕 70 名嫌疑人，并且传唤了另外 630 人作进一步质询。当局表示，这些呼叫中心是藏在针对美国公民的一系列金融诈骗案的幕后黑手，非法获利逾 7500 万美元。

Google和Mozilla正在采取行动反对哈萨克斯坦政府对其本国公民开展基于证书的监视行动。两家公司今天宣布，他们正在联手在浏览器中阻止哈萨克斯坦政府上个月颁发的根证书，该证书允许它监控任何安装它的用户的加密互联网活动。政府要求该国ISP合作，强制所有客户安装证书以获得互联网访问权限。

安全公司 Kahu 的研究人员发现一个新的恶意软件变种，使用 JavaScript 编码，可劫持浏览器主页。甚至在用户检测到入侵并试图终止其进程时强制计算机关机，尽管其属于 JavaScript 文件，但却并非在浏览器内执行而是在 Windows 的内置 JavaScript 执行器运行。由于该恶意脚本创建了一条名称为“ Start ”的快捷方式在“ Startup ”启动菜单中，如果用户发现异常想阻止进程时，恶意脚本会立即执行一条 CLI 命令以关闭用户的计算机并会随着电脑重启再次启动。