人民網評支付寶年度帳單：大資料時代誰主宰個人資料
查看支付寶一年的帳單， 不僅看到了全年支出記錄， 還能得到“才華、能幹、溫暖”等酷評。
參考來源:
sina
工信部加強工業互聯網安全保障工作 到2020年建成“一網一庫三平臺”
為加快我國工業控制系統資訊安全保障體系建設， 提升工業企業工業控制系統資訊安全防護能力， 促進工業資訊安全產業發展， 工業和資訊化部日前印發《工業控制系統資訊安全行動計畫（2018—2020年）》。
xinhuanet
加密貨幣挖礦病毒通過SSH傳播
F5 Networks發現， Linux加密挖礦病毒利用SSH和Python進行傳播， 使得傳播過程難以察覺。
這個被稱為PyCryptoMiner的挖礦病毒會用Pastebin接收新的命令。 現在作者還加入了新功能， 它會掃描存在漏洞的JBoss伺服器（利用CVE-2017-12149）。
參考來源:
securityweek
研究人員發現駭客利用谷歌應用程式腳本讓惡意軟體的下載自動化
Proofpoint的研究人員最近發現， Google Apps腳本可能被駭客濫用， 駭客可以將託管在Google雲端硬碟上的惡意軟體下載到目標設備。
securityweek
247000名 DHS現任或前雇員遭遇資料洩漏問題
目前有24.7萬DHS人員受到影響。 美國國土安全部（DHS）遭受的隱私事件洩露了247,167名現任和前任聯邦雇員的資料。
securityaffairs
微軟緊急更新修復Meltdown和Spectre CPU漏洞
1月3日深夜， 微軟發佈了針對Meltdown和Specter的系統安全更新， 而兩個安全性漏洞影響了幾乎所有自1995年以來發佈的CPU（不止Intel）。 根據微軟的安全建議來看， 這些 Windows 安全更新能夠解決了各種Windows 發行版本中的Meltdown和Spectre漏洞。
freebuf
本文資訊內容來源於互聯網， 版權歸作者所有， 如有侵權， 請留言告知， 我們將儘快處理。