网络安全新闻 WordPress 4.7.3 修复六处安全问题，但 CSRF 漏洞仍未修复 WordPress 已经发布 WordPress 4.7.3 版本修复了六个安全问题，其中包括三个跨站点脚本（ XSS ）漏洞，但 2016 年 7 月发现的 CSRF 漏洞仍未修复。
网络安全新闻 谷歌发布 Chrome 86.0.4240.198 修复两个零日漏洞 ZDNet 报道称，谷歌在过去三周时间内，修复了影响 Chrome 浏览器的五个凌日漏洞。在今日发布的 Chrome 86.0.4240.198 版本中，就包括了最新的两个。据悉，此前的三个零日漏洞，是谷歌内部安全研究人员发现的。而这次紧急修复的两个，则来自于不愿透露姓名的消息人士。
网络安全新闻 新加坡政府设立网络安全实验室 日前，新加坡国立大学和新加坡国家研究基金会发布联合声明称，新加坡政府投资 840 万新元（约合 593 万美元）的网络安全实验室在新加坡国立大学成立，将为学术及产业相关人士的网络安全研究和测试提供支持。
网络安全新闻 警惕来自节假日的祝福：APT 攻击组织”黑格莎（Higaisa）”攻击活动披露 感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/W87E6_v9YCnsmQWDd7NOHw
网络安全新闻 警告！新的 Android 银行木马从 112 个金融APP中窃取数据 安全研究人员发现了针对巴西，拉丁美洲和欧洲金融机构的银行木马“Tetrade”，四个月后，调查表明，攻击者扩大了策略，利用间谍软件感染移动设备。
网络安全新闻 全球金融服务受网络欺诈影响，潜在损失超 80 亿英镑 ThreatMetrix 的研究人员表示，在线金融服务和贷款公司是网络欺诈活动在 2016 年中最主要的目标，其受网络攻击的数量同比增加了 122％ ，潜在损失超过 80 亿英镑。
网络安全新闻 Android NFC 漏洞可被黑客拿来传播植入恶意软件 ZDNet 报道称，近期曝光的一个 Android 漏洞，导致黑客能够利用设备上的近场接触（NFC）功能，向受害者传播植入恶意软件。CVE-2019-2114 漏洞报告指出，问题源自一项鲜为人知的 Android OS 功能，它就是 NFC Beaming 。所有运行 Android 8 Oreo 及以上版本的设备，都会受到影响。
网络安全新闻 卡普空泄密事件新进展：未达成交易黑客已公开部分数据 卡普空在11月4日发布官方公告，称该公司服务器11月2日遭到第三方未授权访问。随后自称为“RAGNAR LOCKER”的黑客组织发布了犯罪声明，表示获取了卡普空超过1TB容量的隐私敏感数据，要求卡普空在日本时间11日上午8点之前与之联系，并达成交易（以比特币形式支付1100万美元）。
网络安全新闻 Chrome 用户请尽快更新：谷歌发现两个严重的零日漏洞 强烈建议：Chrome用户请尽快升级浏览器！在谷歌今天发布的紧急补丁程序中修复了两个严重的零日漏洞，而其中一个已经被黑客利用。Chrome安全小组表示，这两个漏洞均为use-after-free形式，允许黑客在受感染设备上执行任意代码。其中一个漏洞存在于浏览器的音频组件中，而另一个存在于PDFium库中。Windows、macOS和GNU/Linux三大平台版本均受影响。
