网络安全新闻 联合国隐私监督机构：大规模信息监控并非行之有效 Cannataci 教授将那些应对所谓伊斯兰威胁的法律称之为“形体政治学”，他的原话是“那些希望被看到对隐私安全有所作为的政治家们，通过立法将侵犯隐私合法化，却从来不考虑这些方法对恐怖主义是否真正有效。”
网络安全新闻 针对 SQL 弱口令的爆破攻击再度袭来，KingMiner 矿工已控制上万台设备 感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/ZothuAaH-r1xH6HFUbz–A
网络安全新闻 谷歌 Android Messages 测试版将推出 RCS 端到端加密功能 以保护用户隐私 经过两年漫长时间，现在全球每一个Android用户，都可以使用取代短信的下一代短信标准。谷歌通过其Android Messages应用直接向任何安装它并将其作为默认短信应用的人提供RCS聊天服务，而无需移动运营商参与。同样重要的是，谷歌宣布终于开始启用一项关键的隐私功能：端到端加密，这意味着运营商和谷歌都无法读取这些信息的内容。
网络安全新闻 暗网出售 64 万疑似索尼 PlayStation （PS）游戏平台账号信息 据外媒报道，一个名叫“ SunTzu583 ”的黑客正在暗网销售 64 万个 PlayStation 索尼游戏平台账号包含电子邮件和明文密码，售价 35.71 美元( 0.0292 BTC )。
网络安全新闻 勒索软件渗透纽约警察局的指纹数据库 导致系统关闭 据外媒Softpedia报道，在一个承包商连接到网络以配置数字显示器后，勒索软件感染了运行纽约警察局（NYPD）指纹数据库的计算机。该事件发生在2018年10月，导致NYPD在总共23台计算机上发现感染后，关闭了LiveScan指纹跟踪系统。但是，该部门官员声称该感染“从未执行”，这意味着勒索软件没有造成任何损害，但是NYPD出于谨慎考虑而决定使该系统关闭。
网络安全新闻 英国成立“国家网络部队” 以打击有组织犯罪和敌对国家活动 英国政府透露，一支由间谍、网络专家和军方成员组成的新进攻部队已经在进行网络行动，以破坏敌对国家活动、恐怖分子和犯罪分子。这个新的组织被称为国家网络部队（National Cyber Force ）–旨在应对对英国国家安全的威胁，如打击恐怖阴谋，以及针对英国的军事行动等。
网络安全新闻 荷兰警方证实在刑事案件中解密了黑莓 PGP 加密消息 如果你购买了这样一部号称安全性无懈可击的定制黑莓手机，那听到这个消息肯定不会特别开心。荷兰警方证实正在解密嫌疑人使用黑莓手机发送的 PGP 加密消息。
网络安全新闻 黑客爆破攻击Sql Server，已控制数百台企业服务器和网站 感谢腾讯御见威胁情报中心来稿！原文：腾讯御见威胁情报中心SQL爆破、提权攻击已成攻击者惯用伎俩，但仍有部分企业网管使用弱口令导致服务器被黑客操控。近日，腾讯安全御见威胁情报中心发现一起针对SQL数据库的爆破攻击事件，攻击成功后会根据系统环境下发远控木马、植入Webshell、在目标服务器创建管理员用户。本次攻击的失陷服务器已达数百台之多，主要受害者位于陕西、山西、吉林等地。
网络安全新闻 IBM 披露思科 Webex 的三个高危漏洞 以“幽灵”身份加入视频会议 伴随着新冠疫情肆虐，越来越多的员工开始通过远程办公的方式进行线上协作、视频会议。而远程办公的激增，也暴露了诸多安全性和数据保密性问题。IBM 的研究人员近日对热门应用–思科 Webex 进行了测试，发现该服务存在三个漏洞。这些漏洞能够让攻击者以“Ghost”身份加入到会议中而不被发现。
网络安全新闻 CIA 攻击中国电子设备，外交部敦促美方停止攻击 在 9 日举行的外交部记者会上，有媒体称，“维基解密”近期公布的文件显示，美国中情局通过各种方式攻击了中国等很多国家的电子设备。“中方是否就此同美方进行了沟通？是否将采取暂停进口美科技产品等反制措施？”
