11 月 3 日就是全世界的 steam 玩家都在为 G 胖庆祝生日时，Steam 服务器突然遭遇大规模 DDOS 攻击，导致许多玩家的库存不能正常浏览，比赛匹配也无法进行，各大平台更是纷纷无法启动。

Cybereason 的 Amit Serper 在一轮新的恶意软件活动中发现，通过重新打包被感染的恶意软件，黑客本身也成为了其他黑客的攻击目标。此前多年，黑客普遍在利用现有的工具来实施网络犯罪行动，比如从数据库中窃取数据、通过破解 / 注册码生成器来解锁试用软件的完整版等。

在安全性问题上，苹果公司一直走在前列。人在德国的黑客、安全研究专家Jeffrey Paul日前更新博客文章，并详细介绍了对搭载T2安全芯片和M1处理器MacBook的新发现，简单来说，你无法在离线状态下对设备进行重置恢复。

据法国《观点报》 11 月 3 日报道，瑞士检察院于当地时间 11 月 3 日表示， 2015 年在瑞士日内瓦一家大酒店举行关于伊朗核问题协商时，一些电脑确实遭到黑客入侵。瑞士曾对此展开调查，但因为没有足够证据确定黑客的身份，调查后来不得不终止。
报道称，为了保护国家政治机密，2015 年 5 月，瑞士官方展开了对黑客的刑事调查，进行多国协商的酒店的电脑受到调查。瑞士检察院表示，酒店的很多电脑在当时遭到了恶意软件的攻击。黑客的目的是从电脑中窃取国家情报。

据外媒报道，根据 Google 的 2016 年网站安全状况报告显示， 2016 年被入侵的网站数量较 2015 年增长了 32％。Google 在博客文章中表示：“与 2015 年相比，我们发现在 2016 年被入侵的网站数量增加了大约 32％。我们预计这种趋势不会放缓。随着黑客的积极性变得越来越高及越来越多的网站没有及时更新，黑客将继续通过攻击更多的网站来获利。”

感谢腾讯御见威胁情报中心来稿！原文：https://s.tencent.com/research/report/895.html 

跨站泄露，也被称为 “XS-Leaks”，是网络设计中的一类问题，它允许网络应用相互交互，即使它们不相关。这导致用户数据在不同的Web应用之间共享，通常会带来严重的安全漏洞。依靠跨站泄密的安全漏洞日渐增多，为了解决这一问题，谷歌宣布建立了一个知识库，以便开发者和安全研究人员更好地了解这个问题，并围绕它建立防御措施。

据外媒报道，两周前英国赫特福德郡一位 19 岁男子 Adam Mudd 最终认罪，承认运行并提供 DDoS 攻击服务 Titanium Stresser 。据调查，该男子在 15 岁时就创建该 DDoS 服务并通过网站出售，赚取了超过 38.5 万美金。
Adam 因涉嫌违反“计算机滥用法”和洗钱被起诉，并将在 12 月份被判刑。他被指控在 2013 年 12 月至去年 3 月期间，对 181 个目标进行 594 次 DDoS 攻击。当时，他提供的 DDoS 攻击服务深受大家“欢迎”，甚至免费提供 60 秒 DDoS 攻击服务。此外，调查人员通过详细的日志内容发现，不少人使用了 Adam 的服务并在全球范围内发动了 170 万次攻击。
据 Brian Krebs 报道，臭名昭著的黑客组织“蜥蜴小队”就是在 Adam 的 Titanium Stresser DDoS 工具源代码基础上构建其自己的黑客工具。

美国国防部已经和微软签署一项合作计划，未来将有不少于 400 万台设备升级至  Windows 10系统，从而表明这家软件巨头在竞争中再次获得重要胜利。五角大楼的联合区域安全堆栈 (Joint Regional Security Stacks) 希望通过部署 Windows 10 和 Azure 云服务，目标是让不低于 90% 的系统建立在微软的最新桌面操作系统上。

据外媒ZDNet报道，近日黑客在PayPal的Google Pay集成中发现了一个漏洞，现在正使用它通过PayPal帐户进行未经授权的交易。自上周五以来，用户报告称在其PayPal历史中突然出现了源自其Google Pay帐户的神秘交易。