网络安全新闻 超过 7 万台 Memcached 服务器存在高危漏洞仍有待修复 2016 年底，Cisco Talos 团队在 Memcached 系统中发现三处远程代码执行漏洞（ CVE-2016-8704、CVE-2016-8705 与 CVE-2016-8706）并发布修复补丁。然而，时隔 8 个月的调查结果显示，目前运行 Memcached 应用程序的数万台服务器仍易遭受黑客攻击，允许窃取用户敏感数据。
网络安全新闻 远程访问漏洞 “Devil’s Ivy” 置数百万台联网设备于危险境地 据外媒 7 月 18 日报道，物联网安全公司 Senrio 研究人员近期在 gSOAP 工具包（简单对象访问协议）开源软件开发库中发现一处重要漏洞 Devil’s Ivy（ CVE-2017-9765 ），允许攻击者远程破坏 SOAP Web 服务后台进程，并在受害者设备上执行任意代码。目前，该漏洞已置数百万台联网设备于危险境地。
网络安全新闻 硅谷科技公司不再推动美国政府改革监控法律 据路透社 7 月 19 日报道，美国 “ 外国情报监察法（ FISA ）” 第 702 条款（ Section 702 ）允许美国国家安全局（ NSA ）收集和分析海外居住的外国人的电子邮件和其它数字通信内容，因此引发了很大争议。但消息人士透露，Facebook 、Alphabet 旗下谷歌、苹果等美国科技巨头基本没有参与有关修改该法规的辩论，从而让该法规获得修改的前景更为黯淡。
网络安全新闻 联邦快递公司证实：旗下荷兰运输公司 TNT Express 尚未自 NotPetya 勒索软件攻击中恢复 据外媒 7 月 18 日报道，联邦快递公司（ FedEx ）于近期向美国证券交易委员会（ SEC ）提交的一份 2017 年度报告中指出，公司自上月遭受 NotPetya 勒索软件攻击后，尚未重新获得总部位于荷兰运输公司 TNT Express 的全面运营控制权限。
网络安全新闻 旧金山最大公共广播电台员工与勒索软件抗争了一个月 据《 旧金山纪事报 》报道，旧金山最大公共广播电台 KQED 本周二透露，在过去一个月来旗下员工一直与勒索软件抗争，他们刚刚从大规模的恶意软件攻击中恢复过来。此次恶意软件攻击活动始于 6 月 15 日，但一个多月后，KQED 的许多关键系统仍然离线。
网络安全新闻 Check Point 公布 2017 年 6 月全球十大最受 “ 欢迎 ” 恶意软件 安全公司 Check Point 最新报告《 全球恶意软件威胁影响指数 》在线公布 6 月十大最受 “ 欢迎 ” 的恶意软件。广告恶意软件 RoughTed 因影响全球 28％ 组织机构名列榜首。以下是全球十大最受“欢迎”恶意软件列表：
网络安全新闻 思科修复浏览器 WebEx 扩展中的关键漏洞 HackerNews.cc 17 日消息，Google Project Zero 安全研究人员近期发现思科（ Cisco ）系统在 Chrome 与 Firefox 浏览器的 WebEx 扩展中存在一处关键漏洞 （ CVE-2017-6753 ） ，允许攻击者在受害设备上远程执行恶意代码、获取系统控制权限。
网络安全新闻 美上诉法院判定苹果等公司需遵守针对国家安全信函的禁言令 据外媒报道，内容分销商 CloudFlare 和电话网络 CREDO Mobile 早前曾起诉美国政府，它们认为自己拥有告知客户其于 2011 年至 2013 年之间收到的 5 封国家安全信函（NSL）的权利。这两家公司认为政府的禁言令违反了该国家的《第一修正案》。
网络安全新闻 英国保险组织：全球网络攻击或致 530 亿美元平均损失 7 月 18 日早间消息，全球最古老的保险组织英国劳合社（ Lloyd’s of London ）于本周一发布报告称，平均而言一次大规模全球性网络攻击事件可能会引发 530 亿美元的经济损失，这个数字与 2012 年美国桑迪超级飓风（ Superstorm Sandy ）这样的灾难性自然灾害带来的损失大致相当。
