国家互联网应急中心近日共发现202个窃取用户个人信息的恶意程序变种，感染用户3822个。

近日，美国邮政署（United States Postal Service，USPS）修复了其网站的一个高危漏洞，该漏洞允许任何在usps.com拥有账户的用户查看和修改其他用户的账户信息，约有6000万用户受到影响。

近期，一款名叫 FlawedAmmyy 的远程访问木马（RTA），被列入了全球威胁指数的前 10 名。

11月15日星期四（UTC），黑客对Daniel’s Hosting下手，删除了6500多个网站数据，Daniel’s Hosting后台开发人员Daniel Winzen确认超过这些网站的数据遭到彻底删除，根据该网络托管服务的设计，网站数据不做备份，因此无法恢复。

黑客们一直在窃取国际许愿基金会网站访问者的CPU周期。Trustwave的研究人员发现CoinIMP挖掘脚本嵌入了这个非营利性网站，同时脚本还利用了Drupalgeddon 2漏洞。

在以往的网购指南中，往往推荐用户访问带有“安全锁”的电商网站，可以极大地免受网络钓鱼攻击或者恶意软件陷阱。然而最新研究结果表明，一半的钓鱼欺诈行为现在都托管在以“https://”开头标记有安全锁的网页上。

国际网络安全咨询公司Hacken于近日再次公开披露了两起怀疑因服务器配置错误导致的大规模数据泄露事件，涉及到巴西圣保罗州工业联合会（FIESP）和一个名为“Adapt.io”的商务服务网站。

据CNBC报道，美国当地时间周五，社交网络巨头Facebook宣布，该公司发现了一个安全漏洞，黑客借此可能接管约5000万用户的个人账户。