美国国会两党提出了一项法案，该法案将取消对 “从事某些操纵行为”的公司的第230条法律保护，但实际上，将剥夺美国几乎所有与用户互动的互联网场所的保护。《通信正派法》第230条规定，网络平台可以为他人在其网站上发布的内容免于承担责任。这些保护措施让早期的平台得以蓬勃发展，但却受到了立法者和监管机构的关注。

前两天，旧金山市政地铁系统感染勒索软件，致使自动售票机被迫关闭，旅客被允许在周六免费乘坐轻轨。此外黑客还索要 100 比特币赎金。

据外媒报道，德国高级官员上周五透露到，去年德国成功阻止了俄罗斯网络间谍组织“花式熊”的两次攻击。“花式熊”也被常为“ APT28 ”，曾被美方指控干预 2016 年美国总统大选，此外，该组织还入侵过世界反兴奋剂机构( WADA )曝出大量服用违禁药物的金牌得主。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/X0LeyXch6Bsa_2aF-cItXQ

2018年5月，欧盟《通用数据保护条例》（GDPR）正式生效。此后，法国对Google开出了高达5千万欧元的罚单，认为其服务条款不够透明，违背了取得用户“有效同意”的原则。瑞典数据监管机构也依据该条例对一所高中开出罚单，认为使用人脸识别记录出勤违背了“必要性原则”。

科威特在当地时间 11 月 26 日举行国会大选，当天科威特国会网站遭黑客篡改，黑客“ Group_Dmar ”声称对这起入侵事件负责。

据悉，美国伊利诺伊州就业保障部（ Ides ）合作商数据库于本周五（ 3 月 24 日）遭黑客入侵，该州 140 万求职者个人信息泄露，其中主要包括求职者的姓名、社会保障号码和出生日期等。

2014年以来，海莲花（OceanLotus）APT组织（或被称为PhantomLance）就以通过官方和第三方市场传播高级Android威胁而闻名。他们试图远程控制受感染的设备、窃取机密数据、安装应用程序并启动任意代码。

据英国卫报报道，黑客组织Darkside把勒索获得的0.88比特币捐给了Children International和Water Project两家慈善机构，价值1万美元。捐款后，Darkside在暗网公布了得到捐款的这两家慈善机构的收据。根据法律，慈善机构不得保留犯罪收益捐款，但因捐赠加密算法导致捐款无法退回，机构因此陷入尴尬境地。

当地时间 11 月 25 日，黑客向富帝银行的“知名人士”发送了一封 勒索邮件。邮件内容表示黑客入侵了富帝银行（列支敦士登分行）的系统，获得了受害人账户的细节信息，受害人需通过比特币帐户向黑客转账自己 10％ 的银行存款。如果受害者拒绝遵守“游戏规则”，黑客表示将向媒体和当局曝光账户信息。大部分受害者来自德国的高收入人士、政界人士及演员，以及不少列支敦士登的客户。