网络安全新闻 Let’s Encrypt 公布 2018 年计划支持通配符证书 据外媒报道，非营利机构 Let’s Encrypt CA 近期发布了一份报告，总结了 2017 年的成绩并公布了 2018 年的计划。Let’s Encrypt 称 2017 年它服务的活跃非过期证书数量翻了一番多至 4600 万，独有域名数增长三倍至 6100 万。
网络安全新闻 Process Doppelgänging 新型攻击技术 Bypass 多款主流杀软 12 月 8 日在 BlackHat 2017 欧洲（伦敦）会场上，来自 Ensilo 的安全研究人员介绍了一种名为 Process Doppelgänging 的新型代码注入技术，能够成功绕过多数杀毒软件和安全软件，从 Windows Vista 到最新版本的 Windows 10，几乎所有 Windows 版本中都可以运行 Process Doppelgänging 技术。
网络安全新闻 反对 FCC 网络中立法案投票，全美多家 Verizon 商店前发生有组织抗议活动 美国联邦通信委员会（FCC）将于12月14日就巴马政府时期推出的“网络中立”规定进行表决。主席 Ajit Pai 于11月21日表示将不顾诸多科技企业、互联网公司和美国网民的强烈反对，坚决推动该表决。今日，在的通信运营商 Verizon 于美国各地的商店门外发生了多起有序组织的抗议活动，抗议 FCC 举行意图推翻“网络中立”规定的表决。
网络安全新闻 新加坡共享单车 Obike 遭黑客入侵，大量用户信息被泄露 新加坡共享单车 Obike 日前被曝出在全球范围内遭到黑客入侵，新加坡、悉尼或伦敦的 Obike 用户的个人信息很可能已被泄露。报道称，该入侵事件至少持续了两周时间，许多用户的个人信息，包括姓名、联系方式、照片和地址等已被泄露到互联网上。
网络安全新闻 卡巴斯基关闭华盛顿办公室：继续向非联邦客户销售产品 据外媒 12 月 7 日报道，卡巴斯基副总裁安顿·辛加里夫（Anton Shingarev）在接受采访时表示，该公司将关闭负责向政府部门销售产品的华盛顿办公室，通过其余办公室继续向美国非联邦客户销售产品。卡巴斯基 10 月份承诺将向独立第三方开放其产品源代码，供它们进行评测，并计划明年在芝加哥、洛杉矶和多伦多设立新办公室。
网络安全新闻 间谍软件日志暴露了埃塞俄比亚一场国家级监控阴谋？ 据外媒 11 月 6 日报道，埃塞俄比亚政府近日被发现购买了以色列 Cyberbit 公司的间谍软件用于监视居住在国内外持不同政见的人群。但因政府执行人员在配置 C&C 服务器时出现严重问题导致一份间谍软件的日志文件泄露，从而暴露了埃塞俄比亚政府的监视活动及所有监控目标。
网络安全新闻 邮件地址解析存在 MailSploit 漏洞，影响 33 个邮件客户端 近日，德国安全研究员 Sabri Haddouche 发现了存在于 33 个邮件客户端中的多个漏洞，可以让任意用户伪造身份发送欺诈邮件并绕过反欺诈保护机制（如 DMARC 等）和多种垃圾邮件过滤器。Sabri 把这些漏洞统称为 MailSploit 漏洞，主要影响 Apple Mail（macOS、iOS、watchOS）、Mozilla Thunderbird、 部分 Microsoft 客户端、Yahoo Mail、ProtonMail 等。
网络安全新闻 “生物黑客”无视 FDA 基因疗法警告 网购编辑基因已成现实 美国食品药品监督管理局（FDA）将加大督查力度，打击生产与销售可以让用户在家自助制造基因疗法产品的公司。虽然美国政府对自助基因疗法产品给出了多次警告，还有两家公司表示，他们将继续向公众提供基因修改材料。这两家公司就是 The Odin 和 Ascendance Biomedical，互联网上最近上传了多个展示用户在家中使用他们所生产的基因产品的视频。
网络安全新闻 更多钓鱼网站正使用 HTTPS 加密以欺骗受害用户 虽然 HTTPS 的使用有助于保障互联网用户在浏览器和网站之间的数据安全，但越来越多的网络钓鱼方案正在利用人们对绿色小挂锁的无知。网络钓鱼防范公司 PhishLabs 近期发布了一个新的报告，显示在 HTTPS 页面上托管钓鱼网站的速度明显快于整个 HTTPS 的采用速度。
网络安全新闻 谁在倒卖用户个人信息？新华社：内鬼是泄露主要渠道 去年以来，在公安部部署下，全国各地开展打击整治网络侵犯公民个人信息犯罪专项行动，取得了明显成效。但当前侵犯公民信息安全违法犯罪活动仍时有发生，非法收集、贩卖公民个人信息手法多样，手段更为隐蔽。“ 新华视点 ”记者在多地反诈骗中心了解到，目前电信网络诈骗案件 90% 以上是违法分子靠掌握公民详细信息进行的精准诈骗，从已破获案件看，“ 内鬼 ”监守自盗和黑客攻击仍是公民个人信息泄露的主要渠道。
