Check Point 最新发布的全球恶意软件报告显示，加密货币挖矿类恶意软件，仍然是互联网上最为活跃的一大威胁，前十里面有五个都是它。其主要借助浏览器的 JavaScript 脚本来作妖，当网友不慎访问到恶意网站时，其 CPU 资源占用就会迅速飙升。除了被黑客攻击的站点，一些不道德的 Web 开发者还是与恶意软件开发者同流合污，从灰色的挖矿过程中分得一杯羹。

讯 北京时间3月12日上午消息，据美国科技媒体TechCrunch报道，网络安全公司Adversis发现，有数十家公司因为员工公开分享云盘服务Box企业存储帐号的文件链接，而无意间泄露了敏感的企业和客户数据。

Mimecast研究实验室的一组研究人员发现了一个影响Microsoft Word的新漏洞，它不仅仅影响这个办公应用，同时还对整个操作系统都形成了威胁：允许黑客绕过目标系统上的反恶意软件等所有安全措施。该漏洞的目标是微软处理OLE文件格式时的整数溢出错误，一群来自叙利亚的黑客发现了这一重大问题。

预计到 2020 年，联网设备的数量会增加到 204 亿台，但它们的安全水平却不尽相同。那些没有内置安全特性的物联网设备，成为了黑客眼中的一道脆弱防线。在默认的密码和无法修复的漏洞等问题面前，形势显得非常严峻。去年的参议院听证会上，国防情报局长罗伯特·阿什利中将（Lt. General Robert Ashley）向议员们表示：“对美国国家安全来说，不安全的物联网设备，是需要被重点考量的新兴网络威胁之一”。

援引外媒Daily Beast报道，Facebook于上周五向两位乌克兰公民提起诉讼，指控后者利用一系列问答游戏秘密窃取用户的数据。根据起诉书显示，Gleb Sluchevsky和Andrey Gorbachov为一家名为Web Sun Group的公司工作，他们制作了大量类似于”Supertest” “Megatest”和”FQuiz”的问答APP和浏览器扩展，允许开发者收集数据并在Facebook页面上注入广告。

Security Discovery 安全研究人员 Bob Diachenko，刚刚披露了一个可被公开访问的 MongoDB 数据库，其中包含了超过 8.08 亿个电子邮件地址、以及其它纯文本记录。数据库大小为 150GB，剩余的是涉及个人信息的数据缓存。该漏洞与 Verifications.io 的电子邮件验证服务相关，但于 2 月 25 日被曝光到互联网上，且允许被公众访问。

美国和德国的计算机科学家发表了一篇论文，披露了针对英特尔处理器的新攻击 SPOILER。

如果你曾想要了解安全研究人员和黑客是如何绕过苹果严苛的安全策略和诸多安全功能，发现iPhone漏洞和其他敏感信息，那么今天外媒Motherboard的详细报道能够深入了解这个幕后的故事。而造就黑客和安全专家这些能力的最大幕后功臣，应该就是“dev-fused”版iPhone。

卡巴斯基实验室研究人员发现了一种新的恶意软件，通过海盗湾的torrent tracker网站进行传播。这种恶意软件以经典的俄罗斯玩偶命名，旨在通过广告软件和工具感染用户电脑，将恶意软件传播到设备上。它携带一个特洛伊木马下载程序伪装成日常电脑使用的合法软件的破解版本。

华为今天在深圳总部宣布，正起诉美国政府，并要求对禁止使用公司设备的政策进行合宪性审查，这是华为在美国市场持续战斗中的最新进展。该诉讼指控国会去年以国防开支计划的一部分违宪地捆绑对华为实施的惩罚。国会通过立法阻止中国制造的电信设备在联邦网络中使用的规定，阻止了主要政府承包商使用华为设备，该措施主要针对华为和中兴，以及其他一些中国公司。