业界
Linux高危漏洞：按Enter键70秒获得root权限
攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。漏洞存在于Linux流行变体中的统一密钥设置(LUKS)。通过访问shell，攻击者可以解密Linux机器。该攻击也适用于云端的虚拟Linux boxes。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界
Verizon收购再添变数 雅虎承认部分高管知晓黑客攻击
北京时间11月10日消息，据外媒报道，雅虎当地时间周三在向美国证券交易委员会提交的文件中承认，2年前黑客攻击事件发生后不久，至少部分高管就获悉这一情况。
业界
为保用户安全 Facebook居然要从黑客手上回购密码？
据外媒报道，对于总用户数逼近20亿，每天经手无数流量的Facebook来说，如何不像其他互联网公司一样被黑客攻破，酿成用户信息丢失惨剧是其重要任务之一。
业界
工业和信息化部关于印发《工业控制系统信息安全防护指南》的通知
为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，制定《工业控制系统信息安全防护指南》，现印发你们。
业界
安全专家：工业系统或成为下一次大规模网络攻击目标
北京时间11月3日消息，据国外媒体报道，上个月，大规模DDoS攻击曾让数百万美国人无法正常访问互联网。如今，安全专家又警告说，工业系统恐怕会成为黑客攻击的下一个目标。上个月的DDoS攻击针对于Dyn的计算机系统。
业界
设备厂商或因上周美国互联网遭黑客攻击面临法律诉讼
北京时间10月26日消息，据国外媒体报道，由于自己生产的电子产品存在安全漏洞，成为上周大规模网络攻击的罪魁祸首，一些设备厂商有可能面临监管部门的处罚，甚至是消费者提起的集体诉讼。
业界
“屠宰场”里的黑客盛会：攻破机器人、智能插座、电子轮椅……
黑客和极客的故事总在新老交替、中外交流中不断发生，GeekPwn（极棒）大会在中国已经举办三届，此次大会的评委点评，今年项目的难度要远远超过去年。技术在进步，黑客也在技术与技术反制中不断较量，明年的极棒又会发生什么？科技的发展与人们的想象都没有边界，只能拭目以待。
业界
男子利用12306漏洞窃取60万用户信息 获刑3年半
记者从杭州铁路运输法院获悉，被告人施某利用铁路12306购票系统非法获取60余万组用户信息，触犯非法获取计算机信息系统数据罪，日前被该院一审判处有期徒刑3年6个月，并处罚金1万元，扣押在案的作案工具计算机硬盘4个，予以没收。
业界
半个美国网络瘫痪让一家中国企业负责？雄迈信息回应
据人民网消息，美国当地时间10月21日，一场始于东部的大规模互联网瘫痪席卷了半个美国网络，包括推特、Spotify以及纽约时报等网站平台都受到黑客攻击。
业界
物联网安全频亮红灯 安全预算不足1%？
大部分物联网设备在设计之初主要应用在专网、或者不联网的领域，并没有将互联网作为应用场景。但随着摄像头数量增多，越来越多设备需要远程控制能力，也因此开始连接互联网。此时，缺少安全防护的问题开始大规模暴露。
业界
McAfee：朝鲜与Dyn公司遭DDoS网络攻击有关
一位美国高级情报官员称这次美国Dyn公司遭遇的DDoS袭击不像是由国家资助发起的，而应该是一次普通的网络袭击。但John McAfee不同意这个说法，他甚至明确指出这次袭击的发起者就是朝鲜一个名为Bureau 21的网络组织，该组织由2000多名黑客组成。
业界
Google修改隐私政策 放弃不将个人身份数据用于Web跟踪的声明
Propublica报道，Google在今年6月28日修改了隐私政策，移除了“除非用户同意不将DoubleClick cookie信息和个人身份信息结合起来”的声明，这意味着Google会将用户个人信息用于针对性的广告。
业界
Comodo OCR验证问题导致证书签发给错误方
10月20日，Mozilla更新的Bugzilla报告显示，ComodoCA的域名自动化验证过程出错，错误给非域名所有者签发了奥地利电信a1-telekom.eu的域名SSL证书。Comodo在验证域名所有权的过程中，通过Whois记录提取域名所有者的电子邮件地址，并发送验证邮件。