1.所有Windows都中招！微软爆出超级漏洞

微软计划于周三发布重要软件更新，修复一个：所有版本 Windows 中都存在的核心加密组件中的一个极为严重的安全漏洞。

这个漏洞位于名为 crypt32.dll 的 Windows 组件中，用于处理 “CryptoAPI 中的证书和加密消息传递功能。”

由于复杂的加密算法实现起来非常困难，所以在过去，许多应用程序只能使用非常简单的加密技术，这样做的结果就是加密的数据很容易就可以被人破译。

Windows 组件中的这个严重漏洞 (CVE-2020-0601) 可能会对许多重要的 Windows 功能产生广泛的安全影响，包括在 Windows 台式机和服务器上进行身份验证，保护由 Microsoft 的浏览器 (Internet Explorer / Edge) 浏览器处理的敏感数据，以及许多第三方应用程序和工具。

2.暴风激活工具被发现携带「麻辣香锅」病毒修改和劫持浏览器主页

3.微软发现恶意npm软件包 可从UNIX系统窃取数据

Microsoft 的漏洞研究团队在 npm（Node Package Manager） 存储库中发现了一个恶意 JavaScript 程序包，可从 UNIX 系统窃取敏感信息。该恶意软件包名为 1337qq-js，于 2019 年 12 月 30 日上传到 npm 存储库中。目前，该恶意软件包已被 npm 的安全团队删除。在此之前，该软件包至少被下载了 32 次。

根据 npm 安全团队的分析，该软件包通过安装脚本来泄漏敏感信息，并且仅针对 UNIX 系统。

4.超10亿张患者医学图像被泄漏 但始终没引起医疗机构重视

每天，数以百万计、包含患者个人健康信息的医学图像都会涌入到互联网上。数以百计的医院、医疗工作室和影像中心都在运行着不安全的存储系统，以至于任何拥有互联网连接的用户都可以通过免费下载的软件来访问全球超过10亿例患者的医学图像。

去年9月份，Greenbone已经发现了有超过2400万例患者的7.2亿张医学图像在网络上被曝光。然而两个月之后，暴露的服务器数量增加了一半以上，达到3500万例患者检查，暴露了11.9亿次扫描，这严重侵犯了患者的隐私。

不过问题几乎没有减弱的痕迹。攻击者可以利用这些信息部署和实施更有效的社交工程和网络钓鱼攻击，从而最终获得金钱。

5.六银行App遭点名 监管开出罕见数据治理罚单

金融数据治理正走在一个十字路口。一方面，互联网使得银行等金融机构对个人和小微企业展业，App等成为银行“大零售”转型载体。另一方面，数据治理的边界在哪里，也正在拷问业内。近期，多家银行App被密集点名，解开了银行以App为代表的数据治理的冰山一角。

1月13日，国家计算机病毒应急处理中心点名25款应用，其中22款“未向用户明示申请的全部隐私权限，涉嫌隐私不合规”。在金融领域有6款应用被点名，民生银行、兴业银行两家股份制银行，以及内蒙古三家银行和海峡银行。

在被点名后，21世纪经济报道记者实测发现，兴业银行、内蒙古银行和鄂尔多斯银行于1月13日当日立刻更新其用户隐私政策。民生银行也于翌日更新其隐私政策。