微软进攻安全研究（OSR）团队公布了谷歌的Chrome浏览器漏洞CVE-2017-5121，该漏洞最初可导致信息泄露，然后可进一步利用实现远程代码执行。

链路层完成认证和通信秘钥协商，网络层进行连接和网络数据的加密通信　在秘钥协商过程中用到了一个会话秘钥，是基于MAC地址计算，所以中间人的MAC地址

美国高级选举官员上周末会晤讨论创立正规组织，讨论国土安全部(DHS)将投票系统归为“关键基础设施”之后应当具备的权力和沟通渠道。

网络安全公司Cylance发博文表示，与中国高级黑客组织Winnti存在“重大”关联的威胁攻击者近期对西方某航空航天公司发起攻击。

以往，黑客通过拦截消费者的上网信息，能够盗取账号密码等个人隐私，不过加密技术的出现，让黑客望洋兴叹。后来，谷歌进一步扩大了用户数据保护范围，只要在用户输入信息的网页上，网站不提供加密传输都将遭到标注。

无论是去年的“Mirai”还是最近的“Rowdy”，越来越多的物联网设备成为了黑客攻击的目标。攻击者利用存在漏洞的物联网设备，尤其是缺省弱口令的设备，组成庞大的僵尸网络，为其发动大规模DDoS攻击做准备，威胁互联网安全。

加拿大间谍机构通信安全局发布了一款开源的恶意程序分析工具 Assemblyline，源代码托管在 Bitbucket 上，采用 MIT 和加拿大王室版权许可证。

10月21日消息，之前有安全研究人员发现全世界有多达一百万个组织已经受到一种全新计算机僵尸网络的感染。攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。

随着智能手机市场蓬勃发展，近年来国内外手机制造商几乎每年都会出新款。有资料显示，目前中国每年售出4亿—5亿部新手机，淘汰3亿—4亿部，但是旧手机回收率不到2%，旧手机的处置成了一大问题。

今年9月，Facebook证实，其网站上价值10万美元的广告很可能与俄罗斯运营的虚假账号有关，俄罗斯意图利用这些政治广告影响2016美国大选。