据报道，在巴黎、维也纳、尼斯发生一连串恐怖袭击之后，欧盟（EU）似乎正在为打击已接受端到端加密数据的行动做准备。在本月早些时候发表的一份联合声明中，欧盟成员国内政部长呼吁各国元首“慎重思考数据加密问题，以便主管部门能够合法收集和使用数字证据。”

据外媒报道，有人黑进了美国密西西比一户人家的环形安全摄像头，并且还用扬声器骚扰这家的8岁女孩。这名黑客告诉她自己是圣诞老人并还怂恿她破坏房间。这是近期发生的几起黑客在用户不知情的情况下登陆其Ring账号的攻击事件之一。

兰德的报告是基于所谓访问一个“零日”漏洞贩卖公司的数据库做出，这家公司在“灰色市场”上向政府和其他客户出售这些在“零日”漏洞，当天兰德研究人员看到的“零日”漏洞集合包包含大约 200 个“零日”漏洞，- 大约是一些专家认为美国政府拥有“零日”漏洞的数量。

尽管下载数量超过了 1 亿次，谷歌还是在安全研究人员披露了 GO SMS Pro 应用的隐私安全漏洞之后，立即下架了这款热门的第三方短信应用。报告指出，GP SMS Pro 存在一个可被攻击者利用的漏洞，以访问用户的图像、视频、音频等媒体文件。不过在正式向外界曝光之前，研究人员已照例给开发商预留了数月的修补时间。

微软专家指出：GALLIUM黑客组织利用未修补的漏洞运行/JBoss应用服务器系统。“目前微软威胁情报中心（MSTIC）在对GALLIUM黑客组织行为逐步了解中发现，其目标是电信供应商，为了破坏其目标网络，GALLIUM利用WildFly/JBoss中的公开漏洞对未修复的网络服务进行攻击。”

研究人员设计了一种新的攻击方法，可用于跟踪启用 MAC 地址随机化机制的移动设备。

网络安全研究人员上个月发现了一种名为RegretLocker的新型勒索软件，尽管该软件包没有多余的装饰，但仍可能严重破坏Windows计算机上的虚拟硬盘。

微软和谷歌都已经在昨天发布软件更新用于修复部分安全漏洞，这其中就包括某个在野外已遭到利用的零日漏洞。这些零日漏洞由卡巴斯基发现但是高级黑客团体早已利用，黑客借助这些漏洞可以直接在计算机上安装间谍软件。而经过溯源后卡巴斯基指出无法将攻击者归于任何特定攻击者，但攻击者使用的部分代码与拉撒路集团有相似性。

美国东北大学研究人员在对超过 13.3 万个网站进行分析后发现，竟然有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript 库。研究人员早在 2014 年就意识到了这点 —— 加载过时的 JavaScript 库，存在被黑客利用的潜在安全隐患（比如 jQuery 和浏览器 AngularJS 框架）。他们在一篇新报告中指出，在适当的条件下，这些漏洞会变得极其危险，比如指向一个老旧的 jQuery 跨站脚本 bug（攻击者可借此向受害站点注入恶意脚本）。

Facebook在Android Messenger应用程序中修复了一个漏洞，该漏洞可能使远程攻击者呼叫没有防备的用户，并在他们接听前监听它们的声音。