每日安全资讯（2019.12.20）

1. Facebook全球2.67亿用户ID和电话号码遭泄露
   据外媒报道，一个包含超过2.67亿Facebook用户ID、电话号码和姓名的数据库再次在网上公开，任何人甚至不需要密码或其他身份验证，就能直接访问该数据库。
   https://www.freebuf.com/news/223394.html

2. 加密劫持的潜在风险
   加密劫持是一种破坏行为，恶意软件安装到联网设备上（从电话、游戏机到组织服务器的任何设备），安装后，该恶意软件会利用劫持的计算能力在用户不知情的情况下“挖掘”加密货币。
   https://www.freebuf.com/articles/system/222578.html

3. 漏洞披露的双刃剑效应
   大多数“白帽子”安全工程师都受到一种社会责任感的驱动，使得他们一旦发现漏洞，就想立刻大声告诉所有人。在整个网络安全行业，无论是新发现的漏洞还是不断演变的网络威胁，我们信奉的理念都是快速共享信息，目的是促使受影响的服务提供商（硬件或软件）立即采取行动，及时修复漏洞。
   https://www.anquanke.com/post/id/195385

4. 下一代网络隔离方案：自适应微隔离应该如何设计？
   随着云计算、虚拟化技术的快速发展，越来越多企业将数据与业务迁移到云计算环境。包含有敏感数据和业务的云计算工作负载，在云环境下网络边界变得模糊，传统防火墙、WAF、IPS等端点安全和网络安全手段在云环境下显得捉襟见肘。
   https://www.secpulse.com/archives/120935.html

5. 中国爬虫违法违规案例汇总
   本项目用来整理所有中国大陆爬虫开发者涉诉与违规相关的新闻、资料与法律法规。致力于帮助在中国大陆工作的爬虫行业从业者了解我国相关法律，避免触碰数据合规红线。
   https://github.com/HiddenStrawberry/Crawler_Illegal_Cases_In_China

（信息来源于网络，溪边的墓志铭搜集整理）