AppRiver的安全研究人员发现了针对热门流媒体服务Spotify的网络钓鱼活动。活动于11月初被发现，攻击者使用富有说服力的电子邮件诱骗Spotify用户提供其帐户凭据。

随着购物季的到来，网络犯罪分子正在努力利用关键假期和用户对黑色星期五和网络星期一折扣的热情。

近日，一家网络安全公司表示，他们已经确定了针对俄罗斯金融机构的两项主要网络钓鱼活动，其电子邮件声称来自该国的中央银行和金融网络安全机构。其中一次袭击发生在15日周四早上，由莫斯科的Group-IB提供给臭名昭着的Silence黑客组织，该攻击涉及声称来自俄罗斯中央银行的电子邮件。

​Facebook上另一个安全漏洞被曝出可能允许攻击者获取有关用户及其朋友的某些个人信息，从而可能使全球最受欢迎的社交网络用户的隐私受到威胁。

WordPress GDPR 合规插件被爆存在关键漏洞，允许未经身份验证的黑客提权添加新管理员账户，目前已经并且正在继续被黑客利用来接管网站。

国内第一大DNS解析服务提供商、域名托管商DNSPod昨天夜间开始疑似出现故障，导致了国内大量网站出现访问问题。

据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。

由错误的API导致的高调数据泄露继续成为头条新闻。仅在过去的几个月中，T-Mobile的数据泄露导致黑客窃取超过200万客户的个人数据，而谷歌关闭了消费者版的Google+，引用了一个错误，该错误通过API暴露了多达50万用户的个人资料最多438个应用程序使用的故障。