脚本工具danderspritz-evtx：可恢复NSA黑客工具清除的事件日志

网络安全公司Fox-IT上周发布了一个Python脚本“danderspritz-evtx”，可恢复被NSA黑客工具DanderSpritz删除的事件日志条目。黑客工具 DanderSpritz工作原理　

加密货币繁荣催生新型恶意软件 黑客远程“借壳采矿”

12月20日据国外媒体报道，伴随着加密货币市场的日益繁荣，催生出了一种新型恶意软件攻击方式。根据赛门铁克的报告来看，在11月底每天首次探测的脚本数量为300万，当时门罗币的价格只有200美元。

南方周末网站：曾被植入挖矿脚本 已上报主管部门

南方周末网站：曾被植入挖矿脚本 已上报主管部门 12月20日消息，今年数字货币市场大涨，很多人开启了自己的“挖矿”生涯，但是有的不法分子却将淘金的黑手伸向了公众网站。

外媒：在许多网站，你每一次操作都会被收集记录

自普林斯顿大学的研究人员公布他们的研究结果以来，Bonobos和Walgreens均表示它们将停止使用会话回放脚本。出售会话回放脚本的公司也有提供众多的编辑工具，来让网站排除记录的信息当中的敏感内容，有的工具甚至明确禁止收集用户数据。

覆盖全球的安全问题：会话回放脚本可暴露访问者敏感信息

Englehardt解释说：“通过第三方会话回放脚本收集页面内容可能会导致网站访问者敏感信息泄露给第三方分析服务商，如医疗条件、信用卡详细信息和其他个人信息。”

HBO遭黑客入侵 《权力的游戏》脚本据称被盗

据《娱乐周刊》报道，许多媒体人士收到了黑客的匿名邮件，很明显黑客在显摆自己的“丰功伟绩”。”　　现在我们还不清楚黑客是否拿到了《权力的游戏》的未播出剧集，HBO也未公布相关信息。

物联网商用化需求爆发在即

(3)若使用IE浏览器，请使用IE9及以上版本。(4)确保本地时间的准确性。(5)请观察这个时间（2017-06-21 14:04:32）若时间一直未变化，则是由于验证页面被缓存，可能是与CDN设置不兼容。

提高IT效率：利用自动化系统和服务器文档

摘要：开发全面的IT系统文档可以节省IT时间，其中包含创造一个可以自动检查更新和针对关键性变更的告警系统。

韩国出台法律打击游戏黑客行为

近日，韩国政府出台《电子竞技法》修正案，规定黑客制造、传播破解或修改电子游戏的脚本或程序属于违法行为。2016年10月，首尔警察厅查获了一个地下制售脚本的组织，11名相关人员因制售在韩国本土非常盛行的英雄联盟脚本辅助程序LoL Helper而被捕。

npm 4.0废弃Prepublish生命周期脚本

尽管依然是一个实验性的发布版本，v4还是带来了一些破坏性的变更，包括重写的npm search、废弃prepublish以及npm scripts行为的变化。

小脚本大方便：微软安全研究人员发布NetCease反侦察工具

两名微软安全研究人员（Itay Grady和Tal Be ery）于上周发布了一款名叫NetCease的新工具，旨在帮助系统管理员保护他们的网络不受到侦查攻击。