01
CODESYS WebVisu 产品出现严重漏洞
根据外媒 Securitweek 报道，Istury IOT发现 3S-Smart SoftwareSolutions 的 CODESYS WebVisu 产品所使用的 Web 服务器组件存在基于堆栈的缓冲区溢出漏洞，远程攻击者可以利用此漏洞触发拒绝服务（DoS），某些情况下还能在 Web 服务器上执行任意代码。
02
俄罗斯暗网出现新勒索软件GrandCrab
网络安全公司LMNTRIX的专家发现了一种名为GandCrab的新型勒索软件即服务（ransomware-as-a-service）。一旦感染病毒，如果受害者没有及时付款，他得要支付双倍的赎金。GandCrab RaaS支持使用加密货币Dash进行支付，并且该服务由托管在.bit域中的服务器提供。
03
英特尔芯片漏洞发布后出现上百种恶意软件
安全研究人员们发现，正有越来越多恶意软件样本正在尝试利用英特尔CPU的“Meltdown”（熔断）和“Spectre”（幽灵）安全漏洞。据AV-TEST、Fortinet 以及 MinervaLabs 等企业的专家所言，目前有人正在公开发布与 Meltdown（CVE-2017-5754）以及Spectre（CVE-2017-5715、CVE-2017-5753）安全漏洞相关的攻击PoC代码。
04
CoinCheck 遭攻击后，日本机构开始审计
在虚拟货币交易所Coincheck遭到攻击一周后，日本当局突袭了该公司。黑客窃取了580亿日元（5.3亿美元），这笔钱比2014年从MtGox消失的比特币的价值还要高。
MtGox案之后，日本政府通过了一个加密货币的法律，指定FSA管理在国内运作的交易所。Coincheck已经向FSA申请了许可证，公司正在等待许可。
05
Firefox 59将添加新的隐私功能
当用户处于隐私浏览模式时，Firefox 59将从URL中去除引用信息。该措施旨在防止用户意外泄漏敏感信息。Referrer信息是当用户点击链接时由浏览器发送的信息。例如，如果用户点击网站1上的网站2链接，则网站2的网站管理员将知道登陆其网站的新用户来自网站1。
06
中国对境外虚拟货币交易所采取措施
2月4日晚间央行旗下媒体《金融时报》报道，去年底以来，一些境内人士转向境外网站平台参与ICO和虚拟货币交易，相关行为又有了死灰复燃迹象。下一步将继续对虚拟货币相关行为保持严密关注，采取包括取缔相关商业存在，取缔、处置境内外虚拟货币交易平台网站等在内的一系列监管措施，以防范金融风险，维护金融稳定。
07
WannaMine：通过永恒之蓝传播的挖矿病毒
CrowdStrike的研究人员发现了一款名为WannaMine的新型Monero加密挖掘蠕虫，它会利用与NSA相关的EternalBlue漏洞进行传播。CrowdStrike的安全研究人员说，这个恶意代码非常复杂，它类似于国家支持的APT组织所使用的模型。
08
400万手机被僵尸网络DressCode感染
2016年，研究人员曝光了一个僵尸网络病毒“DressCode”，被它感染的安卓手机会变成一个中转监听站，从受保护的网络中提取敏感信息。当时，谷歌称将携带恶意僵尸代码的400个 Google Play App 下架，并且采取了“必要手段”保护已感染的用户。时隔16个月，一名黑客提供证据表明，这个所谓的DressCode僵尸网络仍在活跃，且可能已经感染400万台设备。
09
Smominru僵尸网络影响 50万台Win设备
迄今为止最大的僵尸网络Smominru出现，目前已经影响超过 526,000台Windows计算机（主要是Windows服务器）。安全研究人员从去年开始就知道这个小组的运作情况，不同的公司已经发表了关于这个僵尸网络的活动报告。
10
新勒索软件 Mindlost 搜集信用卡信息
安全研究人员发现了一种新的勒索软件，它加密用户文件并将用户重定向到在线页面，通过信用卡/借记卡支付赎金。勒索软件将自己标识为MindLost，但Microsoft将其检测为Paggalangrypt。该勒索软件不要求通过比特币付款而是普通的信用卡或者借记卡，借此来收集更多用户的信用卡信息，用于后期的欺诈行为或者出售给其他黑客。（资讯来源于网络）
