网络安全新闻 两家企业拥有的 38 部 Android 手机被预装了恶意程序 移动安全公司 Check Point Software Technologie 报告，两家企业拥有的 38 部 Android 手机被发现预装了恶意应用。报告中没有披露企业的名字，但可以确定的是恶意应用不是厂商提供的官方固件的一部分，而是在供应链的某一处加入进去的。其中六部手机的恶意程序拥有系统权限，被安装在 ROM 中，如果不刷机的话是无法移除掉的。
网络安全新闻 微软发布 Windows 10 累积更新，修复 Kerberos 认证系统漏洞 在几天前发布适用于 Version 1809 的修复之后，今天微软再次发布了适用于 Windows 10 Version 2009/2004/1909/1903/1607 的安全更新，重点修复了 Kerberos 认证系统中存在的高危漏洞（编号 CVE-2020-17049）。
网络安全新闻 2100 万 Mixcloud 用户数据在暗网出售 在线音乐流媒体服务Mixcloud最近遭到黑客的攻击，用户数据在暗网上出售。近期，一名昵称为“ A_W_S”的黑客联系了多家媒体曝光了此事件，并提供了数据样本作为数据泄露的证据。
网络安全新闻 谷歌、微软还未从维基解密那里得到 CIA 网络攻击工具信息 微软方面对此则做出了回应。该家公司的发言人指出，他们看到了阿桑奇发表的声明，但到目前为止维基解密还没有联系他们。另外，该名发言人还补充称，任何知道安全漏洞–无论是 CIA 掌握还是维基解密掌握的漏洞–的人最好将已知信息发送到 [email protected] 邮箱。
网络安全新闻 Firefox 83 引入仅 HTTPS 模式：为你提供安全、加密的连接 在本周发布的 Firefox 83 稳定版更新中，Mozilla 为其引入了仅 HTTPS 模式。在选项描述中写道：“HTTPS 可在 Firefox 和您访问的网站之间提供安全、加密的连接。现今，大多数网站都支持 HTTPS，若选择启用 HTTPS-Only 模式，Firefox 将会升级所有连接为 HTTPS”。
网络安全新闻 Magento Marketplace 数据遭到泄露，用户信息被出售 如果你曾经在Magento官方市场上注册过一个帐户来购买或出售任何扩展程序，插件或电子商务网站主题，那么你现在要立刻修改你的密码了。
网络安全新闻 美国监管机构发布社交媒体监控工作新报告 美国国土安全部的监察长对外公开了关于监控社交媒体工作的最新报告，对最近开展的三项针对入境美国访客的社交媒体监控项目情况进行汇报，监察长在报告中评估了这些项目的准确度是否能够持续下去，该部门已经针对监控的准确度制订了若干准则，报告指出需要在未来提供更明确的监控目的。
网络安全新闻 微软披露恶意挖矿软件 Dexphot 完整信息：全球已有 8 万台设备受感染 微软安全工程团队今天披露了新型恶意程序Dexphot的完整信息，它主要劫持感染设备的资源来挖掘加密货币，并为攻击者牟利。微软表示自2018年10月以来不断有Windows设备受到感染，并在今年6月中旬达到峰值达到80000多台，微软通过部署相关策略以提高检测率和阻止攻击，随后每天感染的设备数量缓慢下降。
网络安全新闻 勒索软件 Ranzy：ThunderX 升级加密的变体 Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金要求的人发布受害者数据。
