攻击者正在利用两个广泛使用的 WordPress 插件中的严重漏洞，以入侵托管站点，影响站点数量众多,一旦其中有安全漏洞被利用，影响会相当广。

网络安全公司Kaspersky表示，去年在攻击者破坏了Asus华硕实时软件更新工具的服务器之后，作为世界上最大电脑制造商之一的华硕无意中在其数千台客户电脑上安装了恶意后门。

国土安全部监察长办公室近期发布了一份报告，披露了FEMA未妥善保护幸存者的个人信息，例如银行账户信息，把这些敏感信息泄露给了给管理TSA计划的承包商。

暴力破解汽车金融服务平台后台管理权限，盗取大量数据放至“暗网”叫卖；篡改短视频软件，破坏系统安全防护机制，还在网上“炫技”，24日，武汉警方通报上述两起案例，嫌疑人均被收入法网。

创宇盾网站安全舆情监测平台发现多个国内网站被境外政治黑客攻击，建议近期重点关注来自中东、土耳其等地区的异常访问或攻击情况，做好安全防护措施。

据外媒The Hacker News报道，网络安全研究人员今天披露了两个新发现的 Magecart 攻击细节，针对床上用品零售商 MyPillow 和 Amerisleep 的在线用户。

据网络安全记者Brian Krebs周四发布的一份报告称，Facebook存储了多达6亿个没有加密的用户帐户密码。这些账户密码可以作为纯文本，给该公司成千上万的公司员工查看。Facebook在一篇博文中证实了这一报道。 Facebook股价周四下跌不到1％。

网络不法分子总是青睐最新的漏洞利用，企图以最小的付出快速赚到大钱。勒索软件和挖矿劫持猖獗的时代已经过去，现在是Formjacking的天下。