1.研究发现，攻击者可以利用Chromium浏览器的书签同步功能窃取数据。
SANS理工学院的研究人员发现，浏览器的书签同步功能正在成为黑客窃取数据的便捷攻击路径。研究人员表示，如果攻击者已经渗透到系统环境中，他们可以从受害用户那里窃取浏览器的同步凭据，或者创建自己的浏览器配置文件，将敏感文件存储为书签以绕过基于主机和网络的检测工具，并在另一个设备系统中访问这些书签以窃取数据。此外，攻击者可以使用相同的技术将恶意负载和攻击工具偷偷带入系统环境。
2.数以百万计的Arris路由器容易受到路径遍历攻击。
外媒报道，安全研究员德里克·阿卜丁(Derek Abdine)宣布muhttpd Web服务器存在漏洞。这个Web服务器存在于Arris固件中，并且可以在多个路由器型号中找到。所披露的计算机安全漏洞在公共漏洞和披露数据库中列出。目标是更容易地在各个漏洞功能之间共享数据。目前，还没有这些漏洞被用于该领域的报告，但这些漏洞是已知的，并且概念代码的证明是可用的，因此进行攻击可能只是时间问题。
3.知名半导体制造商Semikron遭到勒索软件攻击
据外媒报道，德国半导体制造商Semikron近日遭到LV勒索软件攻击。罪犯声称从Semikron的系统中窃取了2TB的文件数据，并加密了Semikron的IT系统和一些文件。对此，Semikron集团不承认数据被盗的说法，称正在调整整个网络并调查取证，努力恢复工作能力，以最大限度地减少此次攻击对员工、客户和合同合作伙伴的干扰。
4.谷歌修复了一个严重的Android漏洞，该漏洞允许通过蓝牙远程执行代码。
谷歌周一发布安全公告，修复了Android操作系统的最新补丁，该补丁包含一个关键问题，可用于通过蓝牙远程执行代码。由于该漏洞被判断为严重，谷歌并未发布关于该漏洞的详细信息，只是宣布该漏洞将影响系统组件，攻击者无需额外的执行权限即可通过蓝牙攻击远程执行任意代码。
5.黑客已经接管了Wiseasy控制面板，可以访问和控制全球14万台支付终端。
安全公司Buguard向媒体透露，黑客已经接管了数字支付巨头Wiseasy的控制面板，可以用来远程管理和控制数千台Wiseasy信用卡支付终端。Wiseasy是一家基于Android的支付终端制造商。Buguard在暗网市场找到了可以用来访问Wiseasy云控制面板的员工密码，包括一个管理员账号。根据攻击者的演示，可以使用管理员帐户远程访问Wiseasy支付终端，包括锁定设备和远程安装和删除应用程序的能力。控制面板还允许查看个人信息，如Wiseasy控制面板用户的姓名和电话号码。
