据外媒 11 月 15 日报道，网络安全公司 McAfee 研究人员 Carlos Castillo 于本周发布一份安全报告，宣称今年 9 月曾在应用程序 “ 亚里士多德音乐播放器 2017 ” 中发现一款新型恶意软件 Grabos，允许用户免费下载音乐的同时，不断要求他们评价应用，从而获得权限并在用户不知情下安装额外程序。经进一步调查显示， Grabos 还潜伏在其他 143 款应用程序中且已被 1740 万安卓用户下载。

据外媒报道，美国快时尚品牌 Forever 21 负责人于本周二证实，旗下部分门店支付系统遭黑客未经授权访问，导致今年 3 月至 10 月期间在其涉及门店消费的用户信息或遭泄露。目前，该品牌正联合执法机构紧急展开调查。

对此，一位矿工向记者表示，通知中的严厉措辞让他感到惊愕，“之前从没听监管层说过挖矿是非法的，而且自己的矿场也没有收到过（类似）文件。不少矿工也表达了类似的担忧。有在甘孜州经营比特币矿场的人士称：尚不确定消息是否为真，但自己的矿场已停止经营，由于冬季来临，已经准备将矿机迁往内蒙，确保“万无一失”。

据外媒报道，零日漏洞对于公众来说是一个非常大的风险，与此同时它还为攻击性网络攻击创造了一个巨大优势。随着越来越多的设备都具备了联网功能，这为该类型攻击提供额外的机会。日前，白宫网络安全协调官 Rob Joyce 公布了一份相关报告，指出政府系统中可能并没有那么多的漏洞等着攻击者利用。相反，已经知晓的漏洞会被提交给漏洞公正性评估（VEP）部门，由他们决定是否将漏洞公布于众或是保密。

Android 平台有针对性的主要原因是，一旦启用了侧载，Android 应用程序就可以从任何地方下载。该平台还录到了每月 0.94% 的感染率。诺基亚表示，尽管 Google 努力阻止恶意软件进入用户手机，但是可以通过短信和电子邮件安装恶意软件。第三方商店的存在也起着重要作用，与官方应用商店相比，这些位于中国的第三方商店更受欢迎。

援引比利时当地媒体林堡要闻报（Het Belang Van Limburg）报道，因拒绝提交用户短信数据的 Skype 被罚 36000 美元。据悉，比利时当局曾于 2012 年调查一家利用 Skype 来通信的犯罪机构，要求微软公司提供相关信息和呼叫数据。

据英国 IBTimes 报道，英国网络安全中心主管 Ciaran Marti 近期警示，俄罗斯政府疑似针对英国媒体、能源以及电信行业发动电网攻击，致使国家网络及关键基础设施面临断电危险。Marti 表示，目前俄罗斯已成功利用拒绝服务（DoS）攻击大量英国网站并企图破坏国际体系。

据外媒 ZDnet 报道，美国联邦调查局（FBI）联合国土安全部（DHS）的计算机应急团队于本周二发布了一份安全预警，详细介绍了朝鲜黑客利用恶意软件 Fallchill 瞄准航空、电信与金融企业开展网络攻击的具体情况。

据路透社和华尔街日报报道，大约六分之一的美国政府机构发现其电脑上安装了卡巴斯基软件。美国国土安全部负责网络安全和通信的官员表示，美国政府 102 个机构和部门中除了六个以外，其余均向国土安全部发送了卸载卡巴斯基产品的报告。

据悉，微软在本月的补丁星期二活动中为 Windows 10 系统发布了更新，并也面向 Windows 7/8.1、Windows Server 2008/2012 发布了月度更新汇总。如果用户还在使用 WIndows 7 SP1 或者 Windows Server 2008 R2 SP1，那么可通过微软 Update Catalog 中下载 KB4048957 更新。