圣诞节已经过了，但圣诞老人没闲着，他为全体 PlayStation 用户带来了一份特殊的礼物。开发者 SpecterDev 今天终于发布了 PlayStation 4（固件 4.05 ）的内核漏洞。两个月前，Team Fail0verflow 公布了技术细节。

据外媒 12 月 26 日报道，知名安全调查员 Brian Krebs 发表博文称比特币作为地下网络犯罪中最常用的虚拟货币，其价格的飙升以及交易的相关费用可能会导致交易者将目光转向其他虚拟货币。

据外媒 12 月 27 日报道，普林斯顿信息技术政策中心（ CTTP ）发现了利用浏览器“自动填充”漏洞窃取用户信息的最新玩法。目前，所有浏览器的登录管理器都存在着一种设计缺陷 ——登录管理器允许浏览器记住用户在每个特定网站上的用户名和密码，并在用户再次访问该网站时自动将其插入到登录表单。正是因为登录管理器的这种工作方式，网络追踪者可以在加载追踪脚本的网站上嵌入隐藏的登录表单，以便窃取用户信息。

据中国人民银行网站消息，中国人民银行近日发布关于印发《 条码支付业务规范( 试行 ) 》的通知。《 通知 》要求，支付机构不得基于条码技术，从事或变相从事证券、保险、信贷、融资、理财、现金存取等业务。银行、支付机构开展条码支付业务应遵守客户实名制管理规定；遵守反洗钱法律法规要求，履行反洗钱和反恐怖融资义务。

从犯罪经历层面考量：除非你的信息特别有价值，否则没有黑客会专门针对个人发起攻击，尝试窃取你的身份信息。在棱镜监控丑闻以及频发的数据泄露事件影响下，普通网民认为身份窃取有着明确的个人倾向和影响，然而事实上这些黑客行为并不会针对个体发起攻击，而是形成了一套完整的商业牟利的方式。

韩国政府于 12月 28 日发表声明称，该国将推行额外措施，以监管比特币交易中的投机行为。这些措施包括禁止开设匿名账户、在司法部要求下关闭虚拟货币交易所等措施。

即使一些人可能已经窃取你的智能手机，如果他们不知道你的 PIN 码对他们可能也不会有太大的好处。现在来自新加坡南洋理工大学的研究人员已经创建了一个系统，可以根据传感器提供的信息正确猜测手机的 PIN 码。

据外媒 12 月 26 日报道，Mozilla 近期为其流行的开源  Thunderbird （”雷鸟 “）电子邮件客户端发布了重要安全更新，解决了其 RSS 和客户端中的缓冲区溢出漏洞、用户信息泄露、假冒邮件地址等问题。

据外媒 12 月 26 日报道，WordPress 团队于 2014 年发现并删除的 14 个 WordPress 恶意插件如今仍然被数百个网站使用。这些恶意插件可能允许攻击者远程执行代码，导致网站信息泄露。目前，WordPress 团队已经提供了应对措施。

日本最大的互联网巨头 GMO 互联网集团正式进军比特币矿业，年中的时候 GMO 宣布计划使用7纳米芯片进行比特币挖矿业务，互联网服务与网上证券交易企业，GMO 还透露其计划生产一种 PC 机用的 ASIC 挖矿卡，并面向公众出售。位于北欧斯堪的纳维亚半岛的 GMO 比特币新矿场（挖矿数据中心）正式投入运营。