英国防务工作负责人曾表示，英国和北约需要做更多的工作来抵御俄罗斯对海底通信电缆可能的攻击。目前，在海床上的电缆将电话和互联网信号传输到世界各地。空军司令斯图尔特·皮奇爵士对皇家联合服务研究所的防务智库发表演讲时表示，袭击电缆可能是灾难性的。

据外媒报道，美国证券交易委员会安全实验室（SEC Consult）)近期发现用于登录 Linux、Mac OSX 和 Windows 的客户端程序 FortiClient 由于将加密的 VPN 身份验证证书存储在不安全的位置，导致已获得登录权限的攻击者能够通过存有登录凭据的同一服务器获取到其他员工的加密证书，造成严重安全问题。SEC Consult 将这一问题评为 “高危漏洞 ”，而 Fortinet 官方则将其风险评级定为 4 / 5。

据外媒报道，美国网络安全公司 FireEye 发现了一种专门针对工业控制系统（ ICS ）的新型恶意软件 Triton ，旨在破坏关键基础设施中广泛使用的 Triconex 安全控制器，通过扫描和映射工业控制系统环境，以便直接向 Tricon 安全控制器提供侦察和发布命令。相关专家推测，鉴于经济动机和攻击的复杂程度，可能有国家资助的相关群体参与其中。

据外媒 The Verge 报道，根据提交给一名负责监督 Alphabet 对 Uber 诉讼的法官的信，美国司法部证实其正在对 Uber 展开调查。这是联邦检察官正在调查 Uber 涉嫌窃取 Alphabet 商业机密的第一个官方证实。

12 月 14 日，记者从一家消费金融公司了解到，近日银监会非银部对各银监局下发《 非银部关于转发〈 关于规范整顿 “ 现金贷 ” 业务的通知 〉的函 》（ 以下简称《 通知 》），要求规范整顿辖内消费金融公司参与 “ 现金贷 ” 业务工作。至此，除了从网络小贷公司、银行业金融机构、P2P 三方面严控 “ 现金贷 ” 资金来源后，《 通知 》也将消费金融公司现金贷业务纳入整顿范围中。

为了帮助安全社区对恶意软件的逆向工程开展，著名安全软件公司 Avast 宣布了研发7年的机器码反编译器 RetDec 的开源版本。RetDec 是可重定向的机器码反编译器，同时有在线反编译服务和 API ROPMEMU – 分析、解析、反编译复杂的代码重用攻击的框架，能对常见和传统的硬件架构的机器码进行反编译，支持 ARM , PIC32 ,  PowerPC 以及 MIPS 架构的机器码。

据外国媒体报道，美国联邦通信委员会（FCC）于 12 月 14日以 3-2 的投票结果废除了奥巴马时代的网络中立法规（net neutrality rules）。虽然共和党人表示，网络中立法规废除之后仍将保持互联网的 “自由和开放”，但却还是引发了消费者团体、互联网公司和民主党议员的广泛抗议，甚至于在投票开始前，FCC 收到炸弹威胁。

据外媒报道，安全研究人员在 Google Play 商店中发现了至少 85 个旨在窃取俄罗斯社交网络 VK.com 用户证书的应用程序，这些应用程序累计已被下载数百万次。即使经过 Google 的不懈努力（如启动漏洞赏金计划、阻止应用程序使用 Android 的辅助功能等），恶意应用程序还是能够以某种方式进入 Google 商店并设法通过恶意软件感染用户。因此研究人员强烈建议用户在下载应用程序时，一定要保持高度警惕。

据外媒报道，相关安全专家在一些科技巨头和开源项目的软件中发现 TLS 网络安全协议存在一个 19 年之久的漏洞，能够影响全球许多软件（ 如 Facebook 和 PayPal），以至于黑客组织可以窃取机密数据，包括密码、信用卡数据和其他敏感细节等。

据外媒报道，就在美联邦通信委员会 ( FCC ) 对废除网络中立提案进行投票的前一天，纽约州总检察长 Eric Schneiderman 公布报告称，FCC 收到的 “ 网络中立 ” 相关评论中有 200 万条都系造假。Schneiderman 称，纽约州、佛罗里达州、德克萨斯州、加利福尼亚州每个州都存有 10 万多条虚假评论。