罗马尼亚国度水务署遭勒索软件进击 黑客滥用BitLocker加密约千台电脑
罗马尼亚负责全国水资源管理的政府机构——国家水务署（AdministrațiaNaționalăApeleRomâne）近日遭遇严重勒索软件袭击，约一千台计算机被迫下线，波及该机构在全国11个区域办事处中的10个。本次事件导致电子邮件、数据库、官网以及地理信息系统等关键数字业务中断，但当局强调，全国水务基础设施的运行控制仍保持在“正常参数范围内”。
安全
人形机械人制造商亟待霸占安然断电难题
从埃隆・马斯克到软银集团孙正义，一众科技巨头都曾畅想过这样的未来：人形机器人走进工厂、学校与家庭，与人类并肩协作。要让这一愿景成为现实，机器人制造商必须向人类用户保证，这些机器人不会对他们造成伤害。
成人网站Pornhub提示用户谨防欺骗 黑客可能会拿数据勒索用户
早前全球知名成人网站Pornhub被发现出现大规模数据泄露，此次数据泄露来自数据分析供应商Mixpanel，不过后者称该公司本身没有被攻击，黑客是通过Pornhub员工账号登录系统获取的数据(言外之意就是Pornhub员工被钓鱼)。
安娜的档案抓取流媒体音乐平台Spotify高达300TB数据 包含8600万首歌曲
知名数据档案馆安娜的档案日前发布博客宣布已经成功备份几乎整个Spotify平台的音乐文件，后者是全球用户规模最大的流媒体音乐平台，此次被安娜的档案抓取应该是某些安全措施没有做到位导致的。
主板存严重马脚用于作弊 拳头封杀所有未更新BIOS玩家
近日，游戏巨头RiotGames（拳头游戏）发布安全预警，披露华硕、华擎、技嘉及微星等部分型号主板存在BIOS安全漏洞。外挂开发者可利用该漏洞绕过硬件安全检查，导致《无畏契约》（Valorant）的Vanguard反作弊系统失效，因此决定封杀所有未更新相关BIOS的玩家。
丹麦责备俄罗斯策动两起“破坏性和干扰性”收集进击
丹麦政府18日公开指控俄罗斯是两起针对丹麦关键基础设施和政治进程的“破坏性和干扰性”网络攻击的幕后黑手，并将其形容为俄罗斯对西方发动“混合战争”的“非常明确的证据”。
拳头游戏发明主板致命马脚 多家厂商紧急修复
Theverge报道，拳头游戏近期披露了一项影响重大的硬件安全隐患，该漏洞存在于多款主流主板中，可能被作弊者利用以绕过反作弊系统，实现不公平游戏。目前，包括华擎、华硕、技嘉、微星在内的主要主板厂商已紧急发布BIOS更新补丁进行修复。
按键输入延迟高达110毫秒 亚马逊据此找出捏造材料入职亚马逊的朝鲜黑客
电商科技巨头亚马逊日前透露在打击朝鲜黑客方面采取的积极主动措施，此前已经有诸多消息表明朝鲜黑客通过位于美国亚利桑那州的笔记本农场作为跳板应聘各种美国公司，成功进入公司后再窃取数据并进行勒索。
Pornhub遭黑客勒索 此前大年夜量高等会员搜刮与不雅看记录被盗
成人视频网站Pornhub近日证实，其部分高级会员的搜索与观看活动数据在第三方分析服务商Mixpanel的安全事件中遭泄露，并被黑客团伙ShinyHunters用于敲诈勒索。Pornhub在上周发布的安全公告中表示，此次事件源于Mixpanel的一次网络攻击，涉事数据仅涉及“部分高级用户”，且并非Pornhub自身系统遭入侵，用户密码、支付信息及财务数据未被曝光。
Let's Encrypt推出"Y世代"证书体系 将有效期缩短至45天
公益证书机构Let’sEncrypt宣布上线全新的“GenerationY（Y代）”证书层级架构，并规划在未来数年内分阶段将默认证书有效期缩短至45天，以进一步强化互联网加密通信安全。这一系列调整还包括弃用TLS客户端认证功能，以及将默认ACME配置切换至新的证书层级体系。
