网络安全新闻 医疗安全研究：起搏器生态系统网络存在安全隐患，短期内难以解决 据外媒 26 日报道，安全研究人员在本周发表的一份研究报告中指出困扰领先起搏器生产厂商的一系列网络安全问题，主要包括缺乏身份验证与加密功能、第三方软件库遭受成千上万漏洞攻击等，使起搏器再度成为医疗器械安全领域的热议话题。
网络安全新闻 勒索软件 EternalRocks 因媒体过度曝光被迫中止业务？ 据外媒 26 日报道，Croatian 安全研究员曝光 EternalRocks SMB 蠕虫病毒后一度引发多家媒体大肆渲染，致使开发人员中止业务操作，尽管后者声称 EternalRocks 并无恶意企图。
网络安全新闻 迄今规模最大：40 余款广告欺诈应用遭谷歌下架 据媒体报道，谷歌近日下架了 Play 商店中 40 多款应用，因为这些应用会悄悄迫使 Android 用户点击广告。据悉这些应用累计下载量高达 3600 万次，安全研究人员表示，这应该是 Google Play 发生的最大一起广告欺诈案例，并且从官方应用商店中安装的角度来看，这也是最成功的恶意软件。
网络安全新闻 谷歌等 31 家科技巨头联名呼吁美国改革网络监控 据 CNET 报道，硅谷科技巨头们似乎已厌倦美国间谍带来的困扰。在 26 日当天，包括谷歌、亚马逊、微软、Facebook 等在内的 31 家科技公司签署公开信函，呼吁美国国会对网络监控法案进行改革，即修订《 外国情报监视法 》中的 Section 702 部分。这部分条款允许国安局（ NSA ）收集国外公民的网络数据，甚至有些情况下包括美国公民。
网络安全新闻 FBI 非法向第三方分享美国公民数据信息 美国联邦调查局（ FBI ）通过 NSA 获得过许多数据，至于谁能够看到这些信息，通常有非常严格的保密措施。但一份新解密的文档显示，FBI 未能遵循这一指导方针，潜在将原始情报信息落入绝对不该被拿去使用的人们的手中。
网络安全新闻 Windows 7、8.1 遭遇 NTFS 文件名错误，可让系统浏览网页时或崩溃 安全人员最近发现 Windows 7 和 8.1 有一个 bug，致使某些不良文件名导致系统锁定或蓝屏死机，恶意网页可以通过使用它们作为图像源来嵌入这些文件名。如果用户使用任何浏览器访问这样的网页，电脑不久就会死机，甚至会可能会直接崩溃。
网络安全新闻 境外安全公司称：勒索软件 WannaCry 幕后开发者或来自中文国家 据外媒 26 日报道，威胁情报公司 Flashpoint 针对数十张勒索软件 WannaCry 赎金票据进行了语言分析，其幕后开发者或来自讲中文的国家。
网络安全新闻 勒索软件 Crysis 新变种主密钥与解密工具被在线公布 据外媒 25 日报道，Bleeping Computer.com 论坛的某位新注册会员在线公布了勒索软件 Crysis 最新变种的 200 个主密钥，旨在帮助受害者在无需向犯罪组织缴纳任何赎金的条件下顺利恢复文件。
网络安全新闻 反网络中立民众身份遭黑客窃取，要求 FCC 对此展开调查 据外媒 25 日报道，数十名在反网络中立评论区中被盗用身份的民众写信要求美联邦通信委员会 ( FCC ) 对此展开调查。这封信由支持网络中立的机构 Fight For the Future 组织，总共有 14 名受影响的民众在上面签上了他们的名字。
网络安全新闻 安全专家警告：继勒索病毒后 Windows XP 将迎来第二波攻击 安全专家近日向 Windows XP 和 Windows Server 2003 用户发布了安全警告，提防继 “ WannaCry ” 敲诈勒索病毒之后的第二轮网络攻击。该攻击手段主要利用黑客工具 EsteemAudit ，可以攻击开放了3389 端口且开启了智能卡登陆的 Windows XP 和 Windows 2003 机器，一旦感染之后就能使用其他类型的恶意软件对网络内的其他设备发起攻击。
