本周三，美国国会参议院以52比47的投票结果拒绝了联邦通信委员会废除网络中立性法规的决定，该法规由奥巴马政府于2015年制定。该投票结果的双方比分差距要比预想的更大，反对联邦通信委员会废除网络中立性法规的参议员包括47名民主党人、3名共和党人、和两名无党派人士。

由英国《卫报》和丹麦广播公司进行的调查发现，Facebook平台允许广告客户根据用户的政治信仰、性行为和宗教信仰等敏感个人信息，向用户发布广告。

近日，Google 安全研究人员在Red Hat Linux 及其衍生工具（如 Fedora 操作系统） 的 DHCP 客户端（dhclient）软件包中发现了一个严重的远程命令注入漏洞 CVE-2018-1111 ，可能允许攻击者在目标系统上以 root 权限执行任意命令。目前红帽公司也于本周二发布安全公告确认该漏洞影响了“Red Hat Enterprise Linux 6 和 7”，并建议所有运行 dhclient 软件包受感染版本的客户尽快进行更新。

谷歌正面临澳大利亚政府的调查，原因是可能非法获取数百万安卓智能手机用户的数据。

据多家外媒报道，特朗普政府已经撤除了白宫网络安全协调员的职位。获悉，该职位由前美国总统奥巴马在2009年设立，当时黑客和网络安全威胁还没有像现在这么普遍。据各家媒体指出，国家安全委员会此举则是为了减少官僚主义现象而非出于安全目的。

据外媒报道，美国官方已经确认Vault 7泄露案中的一名主要嫌疑人。据了解，在Vault 7泄露案中，大量CIA使用的网络攻击遭到曝光，包括针对iPhone和Mac的软件漏洞。《华盛顿邮报》称，来自最新的法庭文件显示，政府当局认为Joshua Adam Schulte为维基解密提供了CIA绝密网络武器和间谍工具技术相关信息。

安全专家总是不厌其烦地劝告人们“不要随意打开来源不明的文件”，最新的案例就来自 Adobe Acrobat 软件的一个漏洞。周二的时候，思科塔洛斯研究人员披露了这款款流行的 PDF 阅读器的漏洞细节。如果 Acrobat 用户不小心打开了恶意 PDF 文档，很可能被攻击者一键入侵，在受害者的计算机上运行讨人厌的软件。万幸的是，官方已经给出了一个修复方案。

据外媒 15 日报道，美国知名网络安全公司 Imperva 于本周一发布报告称攻击者正在尝试使用 UPnP 协议来屏蔽 DDoS 泛洪期间发送的网络数据包源端口，从而避免一些 DDoS 缓解方案。 根据 Imperva 的说法，他们已在野外发现了至少两起采用该技术的 DDoS 攻击，并且也通过其内部 POC 成功测试了其中之一。该 PoC 代码通过搜索暴露其 rootDesc.xml 文件的路由器（其中包含端口映射配置），添加了隐藏源端口的自定义端口映射规则，随后发起了 DDoS 放大攻击。

近日，研究人员发现名为 Nigelthorn 的恶意软件异常活跃，利用 Google Chrome 扩展程序 Nigelify 发起攻击，已经感染了 100 多个国家超过 10 万个计算机系统 。被感染的计算机大多位于菲律宾、委内瑞拉以及厄瓜多尔。

安全公司 F5 近日发布报告，称黑客利用 PANDA Banker 恶意软件频繁攻击银行机构、加密货币交易平台以及社交媒体。