今天是11月24日星期五，今天的早报内容有：超过400个流行站点记录用户的键击和鼠标移动情况；qkG 勒索软件针对 word 文件加密，利用宏传播；黑客入侵美国萨克拉门托公共交通系统，勒索 1 比特币；Firefox新机制：用户浏览泄漏数据的站点时会出现提示。

　　当你在网上搜索后，下一刻在几乎所有你访问过的网站上发现它的广告，这个场景是不是似成相识？

　　网络追踪并不新鲜。大多数网站会记录用户的在线活动，但最近普林斯顿大学的一项研究发现，数百个网站记录你的一举一动，包括你的搜索，页面滚动，击键和每一个动作。

　　普林斯顿大学信息技术政策中心（CITP）的研究人员分析了Alexa全球排名前五万的网站，发现有482个网站，正在使用一种新的网络跟踪技术来跟踪用户的每一个动作，这其中包括众多知名网站。

　　使用这种“会话重播”技术的网站，甚至包括卫报，路透社，三星，半岛电视台，VK，Adobe，微软和WordPress等大多数流行网站。它们都使用这种技术来记录访客在浏览网页时所做的每一个动作，然后将这些大量数据发送给第三方进行分析。

　　“会话重播脚本”原本旨在收集有关用户互动的数据，网站开发人员可以使用这些数据来改善最终用户体验。

　　安全研究人员发现了一种名为qkG的新型勒索软件，它会针对Office文档进行加密，感染Word默认文档模板，创建一个新的Word文档。

　　qkG做的就是修改了normal.dot模板，附加了一个自己的副本。也就是说无论何时用户启动Word，带有恶意代码的normal.dot模板都将被加载执行，打开任何文件后，就会对这些文件进行加密。

　　好消息是病毒使用了基于XOR的加密，这种加密方式非常简单。而且当前版本的qkG勒索软件带有一个硬编码的解密密钥“我是QkG @ PTM17！by TNA @ MHT-TT2”。

　　由于出现安全漏洞，萨克拉门托地区（SacRT）公共交通机构被迫关闭了网站。

　　黑客还试图勒索该公司1个比特币，价值7000美元。勒索失败后，黑客删除了在SacRT服务器上大约30％的文件。

　　庆幸的是，萨克拉门托当地的公交运营不受事件影响，员工用笔和纸来管理日常操作。

　　SacRT表示，他们正在努力回复被删除的文件，预计周二就能恢复。截至发稿时，网站还没有恢复正常。

　　Mozilla工程师正在开发Firefox的通知系统，对于那些访问数据泄露网站的用户会弹出安全警告。

　　这个通知系统使用Have I Been Pwned网站提供的数据，这是一个可以对公共数据泄露进行索引的网站，用户可以搜索自己的信息有没有泄露。

　　这个项目才刚刚起步，提示警告的代码甚至不在Firefox代码中，而是作为插件单独管理。

　　Mozilla工程师Nihanth Subramanya表示：“[漏洞警报]是我会使用的一个插件，这将是Firefox新增功能的原型，目的是在用户密码可能遭到泄露时通知用户。

　　插件处于早期开发阶段，警告的边缘部分粗糙。当用户访问包含在“Have I Been Pwned”列表中的网站时就会触发警告。

　　警报提示框中还有一个输入字段，目前没有任何功能，但应该是让用户进行搜索的搜索框。

　　据彭博， 知情人士称，包括公安部门在内的监管部门正在调查趣店用户个人信息泄露事件。

　　针对网上有人非法出售声称来自趣店的高达百万学生用户个人信息，监管部门正在进行调查。

　　调查范围包括该信息是否来自趣店，趣店是否知情，趣店是否采取了必要措施，以确保其收集的个人信息安全等等。

　　初步调查结果显示，至少部分泄露信息与用户提供给趣店的信息相符。调查并不意味着趣店一定会被处罚。知情人士不愿具名，因信息未公开。

　　彭博新闻致电趣店投资者关系部门寻求置评，该部门请彭博新闻转而向趣店负责媒体公关的部门负责人查询；截至发稿时，趣店负责媒体公关的负责人尚未回复彭博新闻寻求置评的电子邮件。彭博新闻两次致电公安部寻求置评的电话未获接听。

　　工信部网站11月23日消息，工业和信息化部印发《公共互联网网络安全突发事件应急预案》。根据预案，公共互联网网络安全突发事件分为四级：特别重大事件、重大事件、较大事件、一般事件。

　　各省、自治区、直辖市通信管理局，中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司，国家计算机网络应急技术处理协调中心、中国信息通信研究院、中国软件评测中心、国家工业信息安全发展研究中心，域名注册管理和服务机构、互联网企业、网络安全企业：

　　为进一步健全公共互联网网络安全突发事件应急机制，提升应对能力，根据《中华人民共和国网络安全法》《国家网络安全事件应急预案》等，制定《公共互联网网络安全突发事件应急预案》。现印发给你们，请结合实际，切实抓好贯彻落实。