据外媒报道，美国众议院 11 日以 256 票对 164 票的结果同意《涉外情报监控法修正案》（FISA Amendments Act）第 702 条 的更新授权，延长其有效期至 2024 年。不过该修正案还需美国参议院进行表决，但若表决通过将会意味着美国国家安全局（NSA）能够继续在没有搜查令的情况下监听美国境外的外籍人士，并且收集与外国人员通信的美国公民的相关情报。目前该修正案因缺乏对被监控人群的隐私保护而受到美国某些团体的反对。

据媒体报道，黑客组织 “ 奇幻熊 ” 于 1 月 10 日曝光了世界反兴奋剂机构（WADA）与国际奥委会（IOC）官员之间关于俄罗斯运动员涉药问题的电子邮件，其目的可能是为了报复 WADA 擅自公开俄运动员服用禁药名单的行为。 目前多家网络安全公司认为 “ 奇幻熊 ” 可能与俄罗斯情报部门 GRU 存在某种关系。

外媒 1 月 9 日消息，趋势科技近期于 Google Play 商店发现了首款使用 Kotlin 语言编写的恶意应用程序 Swift Cleaner。据研究人员介绍，该恶意软件被描述成用于清理和优化 Android 设备的工具，但实际上该软件能够执行远程命令、窃取信息、短信发送、URL 转发和点击欺诈。最重要的一点是，在未经许可的情况下自动为用户订阅收费短信服务。截至研究人员发现时，该恶意应用程序 下载安装数量已达 5000 次。

据媒体 1 月 12 日消息，AMD 本周四表示，两种 Spectre 变体漏洞都会对公司处理器构成威胁，就在几天前，AMD 还说其中一种漏洞影响公司处理器的机率几乎为零。AMD 发表声明称，在芯片是否容易受到 Spectre 影响这件事情上，公司的立场并没有改变，尽管如此，AMD 刚一发表声明股价就下跌 4.0% 。

安全研究人员去年报告发现了一种神秘的 Mac 恶意程序，它能截屏、记录按键，访问摄像头和获取其它敏感信息。被称为 Fruitfly 的恶意程序的活跃时间至少五年，甚至可能长达十年。现在，根据本周公开的起诉书，该恶意程序存在有 13 年之久。

外媒 1 月 10 日消息， 以色列网络安全公司 Cyberbit 发现 PoS 端恶意软件 LockPoS 利用新型代码注入技术窃取信用卡数据。据研究人员介绍， 一旦系统受到感染 ， LockPoS 将试图获得访问权限以读取当前使用进程的内存，从而开始搜集信用卡数据并将其发送到命令和控制服务器中。

外媒 1 月 10 日消息，知名钱包开发商 Electrum 近期针对其比特币钱包的 JSONRPC 接口漏洞发布了安全补丁。 据悉，该漏洞允许托管 Electrum 钱包的恶意网站通过 Web 浏览器窃取用户的加密货币，研究人员猜测这可能与 JSONRPC 接口中的密码暴露有关。此外，攻击者还可以利用该漏洞获得私人数据，例如比特币地址、交易标签、地址标签、钱包联系人等信息。目前该漏洞影响了几乎所有平台上的 Electrum 2.6 – 3.0.4 版本。

外媒 1 月 9 日消息，Wi-Fi 联盟于近期计划发布 WPA2 的增强功能，其中涉及身份验证、加密和配置等问题。此外，该联盟也在本周一宣布推出一个名为 WPA3 的新安全协议（ 作为 WPA2 的后续产品 ）。据悉，Wi-Fi 联盟认为 WPA3 协议的推出将使 Wi-Fi 安全性得到显著改善。

 1 月 11 日消息，据国外媒体报道，韩国司法部将同其他部门讨论，将起草加密货币交易所关停法案。据知情人士透露，南韩最大的加密货币交易所本周因涉嫌逃税被警方和税务机构突击搜查。韩国一家主要的加密货币交易所 Coinone 的一位官员告诉路透社记者：“ 国家税务局的一些官员本周突袭了我们的办公室。”

在 Google 旗下的 Project Zero 安全团队发现 Spectre 和 Meltdown 安全漏洞后，积极和科技圈内的其他厂商取得联系，迅速推进漏洞的全面修复。今天更新的 Chromium Wiki 页面上，Google 详细罗列了所有 Chrome OS 设备，以及它们是否已经修复了 Meltdown 漏洞。