回顾 2018 年，网络犯罪分子通过不断升级攻击手段，进一步提高攻击成功率并加速感染设备的数量。凭借拓展攻击渠道和变换手段，发动 TB 级别 DDoS 攻击、瞄准区块链各节点、入侵 IoT 设备，都为现阶段的网络安全防护蒙上一层阴影。在网络安全环境和形势的持续变化中，如何切实有效的制定安全策略，构建出由内而外的安全生态体系，形成各环节协同高效的主动防护能力，变得至关重要。

Windows 10 下一个版本（称为Build 1903或19H1）更新内容，可以通过 PowerShell 的 Get-VMHostSupportedVersion 可以看到。Tero Alhonen 被称为 Windows 侦探（Windows sleuth），他通常会在微软发布新版本之前查找 Windows 的相关信息，他在最新版本的 Windows 10 Insider Build 19H1 版本中使用了 Get-VMHostSupportedVersion 命令，该命令的返回结果很有可能是下一次版本更新的名称。

据外媒 Zdnet 报道，日本政府上周五批准了一项法律修正案，允许政府工作人员“入侵”人们的物联网设备，作为前所未有的不安全物联网设备调查的一部分。该调查将由日本国家信息通信技术研究所（NICT）的员工在总务省的监督下进行。

据官方博客文章，2018 年 3 月底，非盈利安全机构 abuse.ch 运行了一个名为 URLhaus 的项目。这个致力于收集和分享散布恶意软件的网站 URL 的项目取得了巨大的成功，URLhaus 在 10 个月内关闭了近 10 万个恶意软件散发站点。

近日，迈克菲实验室（McAfee Labs）发现了一款远胜于 Ryuk 的加密货币勒索软件，它就是将自身隐藏在看似无害的图标文件中的 Anatova 。通常情况下，它会将自己伪装成一款流行的游戏或应用程序，以欺骗用户下载恶意软件。运行后，它会自动请求管理员权限，以便尽早对受害者的文件进行快速加密，然后索取一笔不菲的赎金（以加密货币的形式交付）。

讯 北京时间1月22日早间消息，据美国科技媒体ZDNet报道，美国一个网络赌博集团泄露1.08亿条赌博信息，里面包括客户的个人信息、存款及提款详情。

讯 北京时间1月22日凌晨消息，谷歌 已因违反“通用数据保护条例”（GDPR）而被法国数据保护监管机构处以5000万欧元（约合5680万美元）罚款，这对马克斯·施雷姆斯(Max Schrems)旗下隐私集团NOYB来说是一场胜利。

伴随着越来越多的美国家庭、企业和政府推进、购买和部署智能设备，而这些价格相对低廉的物联网设备引发了新的安全问题。目前物联网设备规模突破百亿，在营造更舒适、更高效的生活方式同时由于缺乏真正的安全保护，也成为僵尸网络的一员，被黑客劫持参与各种攻击。

两位研究人员发现了 iOS 12.1.2 中的新安全漏洞，且其影响新一代的全系列 iPhone 机型，包括 iPhone XS / XS Max 和 iPhone XR 。Min Zheng 和 Xialong Bai 在 Twitter 上披露了他们的工作细节，演示可通过“面向端口编程”（POP）攻击，获得所有 2018 年发布的 iPhone XS Max 的 root 访问权限。

俄罗斯通信监管机构“联邦通信、信息技术与大众传媒监督局”(以下简称“Roscomnadzor”)今日宣布，已对Facebook和Twitter发起民事诉讼，原因是这两家公司未能履行俄罗斯的数据保护法。Roskomnadzor周一表示，根据俄罗斯的法规，企业需要将俄罗斯用户的个人数据存储在俄罗斯境内的服务器上。但到目前为止，Facebook和Twitter这两家社交网络仍未说明它们将如何以及何时遵守该法规。