马斯特里赫特大学（Maastricht University）成为了勒索软件的最新受害者，黑客于圣诞节前夕（12月23日）入侵并破坏了该大学的Windows系统。这家位于荷兰的大学在12月24日发布的公告中表示，几乎所有Windows系统都感染了勒索软件，电子邮件系统影响尤为严重。

美国最大连锁生育诊所之一的U.S. Fertility已经确认遭到勒索软件攻击并且数据被盗。该公司成立于5月，由Shady Grove Fertility和主要投资于医疗领域的私募股权公司Amulet Capital Partners合作成立，前者在美国东海岸拥有数十家生育诊所。作为一家合资企业，U.S. Fertility目前宣称在美国各地拥有55家诊所。

据外媒报道，近日商业服务巨头 Dun＆Bradstreet 的 52GB 数据库遭到泄露， 美国数千家公司员工的大约 3380 万个电子邮件地址和其他联系信息被公开。据 ZDNet 报道，Dun＆Bradstreet 承认这一数据库为他们所有，其作为 2015 年该公司以 1.25 亿美元收购 NetProspex 公司交易的一部分。

援引外媒报道，泰国南部春蓬府一所监狱的闭路监控电视系统遭到黑客攻击，随后在YouTube网站上进行现场直播。目前官方并未公布有关黑客入侵的具体细节，不过当地警方表示是因为收到曾在直播视频中出镜的记者报告才发现的。

Windows 7 尽管已经停止支持，但全球依然有数百万人在使用它。本月初，一位安全研究人员在 Windows 7 和 Windows Server 2008 R2 上发现了本地提权漏洞。虽然尚不清楚微软是否会为付费扩展支持用户提供补丁修复，但肯定的是当前仍在使用 Windows 7 的普通用户依然非常容易受到攻击。

据 Check Point 的安全专家介绍，近日他们从 WhatsApp 和 Telegram 的桌面版本中发现了一个安全漏洞。该漏洞影响了各种类型的 Web 浏览器，允许攻击者盗取用户的个人信息，并可通过桌面程序发送和接收消息。

Maze勒索软件近期发布2GB的文件，有消息称这些文件正是从彭萨科拉市所盗取。

在美国网络安全公司 Palo Alto Networks 报告发布后，谷歌随机对两款来自百度的 Android 应用展开了调查。报告称百度搜索框和地图应用内含收集用户信息的代码，而谷歌也在 2020 年 10 月将之从 Play 商店下架。不过上周，百度搜索框再次出现在了广大用户的面前。

由于被一个名为Mozi的P2P僵尸网络入侵，Netgear、D-Link和Huawei路由器正积极检测Telnet弱密码。因该僵尸网络再次使用了部分代码，可判定该事件与 Gafgyt恶意软件相关。

黑客们成功的通过 Safari 浏览器的漏洞在 macOS 上获得了 Root 权限，并在 Touch Bar 版 MacBook Pro 上滚动显示信息。同时，Chaitin 安全实验室也攻破了 Safari，并在 macOS 系统获得了 Root 权限。他们在破解过程中找到了 6 个 Bug，并获得了3.5万美元奖金。