近日安全公司 Avast 发布了其全球安装量最高的 PC 程序排行榜，谷歌的 Chrome  浏览器位居榜首，二三名分别是Adobe Reader 阅读器和 Flash 播放器（ Active X 版本），火狐浏览器和 Flash 插件随后。令人堪忧的是，许多PC用户使用着较老版本的火狐浏览器、Flash 或 Java 程序，极易遭受黑客攻击。

北京时间5月7日消息，近8年来，一名黑客一直在悄无声息地将D-Link NVRs(网络录像机)和NAS(网络附加存储)设备劫持到一个僵尸网络中，其唯一目的是连接到在线网站并下载动漫视频。

外媒报道称，欧洲药品管理局（EMA）刚刚经历了一次网络攻击事件，黑客或许已经窃取了与 COVID-19 疫苗认证相关的文件。生物技术公司 BioNTech 在周三的一份声明中称，攻击者“非法获取”了该公司及其合作伙伴（辉瑞）提请的与候选新冠病毒疫苗有关的监管文件。

黑客组织“梦幻熊”此前因为公布世界反兴奋剂机构（WADA）机密文件中 100 多名著名运动员以治疗疾病和必须为由，被允许服用了违禁药品事件而进入人们视线。据外媒报道，这次黑客组织“梦幻熊”再次公布世界反兴奋剂机构（WADA）机密文件。这次的文件为世界反兴奋剂机构（WADA）和美国反兴奋剂机构（USADA）高级官员的往来邮件。这些电子邮件中还包含世界反兴奋剂机构主席 Craig Reedie 的个人电话号码等信息，邮件透露了许多里约热内卢奖牌得主血检异常信息。

今年3月28日宣布成功入侵印尼公司Tokopedia之后，这位黑客近日又发布重磅消息称从微软的私有GitHub库中窃取了容量超过63.2GB的.dump转储文件。根据文件的目录列表截图显示，转储文件中涵盖了Azure, Office和部分Windows runtimes。

Wikileaks 最近开始泄漏 CIA 的黑客工具。其创始人 Julian Assange 接受德国之声采访时称，电子监控、网络谍报本是 NSA 的专长，而现在 CIA 却在自己机构内部又搞了一套类似职能的班子，“所以 CIA 就变成了一个巨大无比的黑客间谍机构，弄出了一大堆网络谍战武器，然后还失去了对这些武器的控制。”他指出，网络武器本质上就是代码，所以扩散风险特别高；要是这些武器的拥有者无法确保代码的加密存储，风险还要更大。而 CIA 现在就面临这样的情况。

Chrome 漏洞奖励计划（VRP）自 2010 年启动以来，得到了很多安全研究人员的踊跃参与，通过报告存在于 Chrome 和 Chrome OS 中的漏洞来赚取赏金。而通过这个项目，谷歌也修复了大量漏洞，从而让软件变得更加安全。现在，谷歌宣布进一步扩大奖励计划，并为 V8 JavaScript 引擎中的漏洞提供两倍的赏金。

最近一直很活跃的黑客 Kapustkiy 宣称，又一次使用 SQL 注入漏洞成功入侵了印度两个高级委员会的数据库。该数据库包含用户的个人信息，包括真实姓名、电话号码和电子邮件。

根据 Risk Based Security 公布的最新报告[PDF]，虽然在今年第一季度披露的漏洞数量同比有所下降，但全年漏洞数量达到甚至超过 2019 年的水平。虽然第一季度已披露的漏洞数量同比下降了 19.2%，不过根据 Risk Based Security 的 VulnDB 团队对今年前三季度的统计，累计披露漏洞数量为 17129 个，和去年同期相比仅差 4.6%。

Google Chrome 工程师在开发者邮件列表上宣布将逐步减少对赛门铁克（ Symantec ）证书的信任。Google 发现赛门铁克旗下的 Root CA 在过去几年内未经同意签发了众多域名的数千个证书,其中包括 2015 年在 Google 不知情下为 Google 域名颁发了有效期一天的预签证书。