据 securityaffairs 消息，英国政府网站 UK.gov 意外将其数据信息中心用户的详细信息暴露给第三方网站，其中包括用户姓名、地址以及加密过的密码信息。官方已通知用户重置密码。

据外媒报道，德国已经通过了一项针对 Facebook、Twitter 等社交媒体平台的争议性法案，若此类企业未能消除仇恨言论，将面临高达 5000 万欧元的罚款。联邦议院（德国议会）周五通过的该网络强制性法案，又被称作“ Facebook 法案”，它将于今年 10 月生效。基于该法案，如果企业未能在  24  小时内移除“明显违法”的内容 —— 包括仇恨言论、诽谤、以及煽动暴力 —— 将被处以高额的罚金。

苹果 iOS 11 目前还是测试版，所以系统中难免会出现漏洞，不过有些比较严重的漏洞还是值得使用测试版的用户注意。据悉，在  iOS 11  的前两个测试版中就有一个漏洞：当  iCloud  被锁定时，使用设备的人还是可以激活设备的某些功能和特性。

随着 Petya 勒索软件在全球范围内大肆爆发，北约与英国在谈及网络话题时态度转为强硬。政府与军方承诺将针对此类事件给予更强有力的回应。在 6 月 28 日新闻发布会上，北约秘书长斯托尔滕贝格（Jens Stoltenberg）表示，应将针对联盟成员的网络攻击视为军事问题，与传统海陆空及空间、信息战列为同等级别。

去年夏天，法国数据保护专员 CNIL 批评微软在 Windows 10 PC 上收集过多的用户数据，并公开命令该公司在三个月内遵守法律。今天，CNIL 发表公开声明，表示对微软根据国家“计算机与自由法”解决这些批评的努力感到满意，并已结束对该公司的“正式通知程序”。

ELSA 做的是感染 Wi-Fi 功能的网络，然后使用无线模块来寻找可用范围内的公共 Wi-Fi 点。恶意软件记录每个网络的 MAC 地址，然后在 Microsoft 和 Google 维护的公共数据库中查找信息。这些数据库主要让用户的许多设备可以访问互联网，但是中情局查找这些数据库的目的显然不同。

北京市二中院在审理律师张新年告中国移动及其北京分公司电信服务合同纠纷上诉案中，发现电信企业流量计费系统在运行过程中检测程序缺位的问题，导致电信用户对流量计费系统是否正常运行产生合理怀疑。针对此案存在的问题，北京市二中院向工业和信息化部发出司法建议函，建议工信部联合相关部门研究制定电信企业流量计费系统检测的相关规定，并加大对电信企业流量计费系统的监督检查工作等。

本周早些时候，Petya 勒索软件攻击几乎让每个人都惊奇，全球许多 Windows  电脑瘫痪了，其中大部分是运行 Windows 7 的操作系统。与之前的 WannaCry 勒索软件相比，Petya 勒索软件使用了相同的 SMB 漏洞，并且更复杂一些，但新的证据表明，疫情没有我们想象的那么糟糕。

勒索软件作为一种有利可图的商业模式一直被网络犯罪分子广泛利用。鉴于此，新型勒索软件即服务（RaaS）在网络生态系统中取得长足发展也就不足为奇了。恰好，本周末安全专家发现一款名为 Shifr 的新型 RaaS，仅需三步即可创建一款简单的勒索软件。

Petwrap 勒索软件攻击爆发仅一日便有大量报告涌现，各家媒体纷纷对受感染的组织机构数量进行预估。最初报道源自此次事件重灾区乌克兰，乌克兰内政部称“一款未知病毒”侵袭了该国政府、银行等重要机构，堪称乌克兰历史上最大规模的网络攻击事件。没过多久即传出俄罗斯、整个欧洲、北美、澳大利亚等地区也遭受感染的消息并得到权威机构证实。