今日要闻推荐：2017年的网络安全趋势系列预测；思科推出基于云的安全互联网网关Umbrella；RSA 2017的五大看点 机器学习模式兴起；AT&T、IBM、诺基亚联手，共同致力于物联网安全

概述 根据国外媒体的最新报道，谷歌公司的安全工程师Eduardo Vela在jQuery Mobile框架中发现了一个安全漏洞，这个漏洞将会让所有使用了jQuery Mobile的网站暴露于跨站脚

热点概要：虚拟化的安全性 – 第1部分：引导过程、利用ntfs-3g进行Ubuntu 16.10本地权限提升、WordPress 4.7.0/4.7.1 Plugin php代码注入、Tater：一个

热点概要：php加密安全开发实践、任何jQuery Mobile的网站重定向的时候都存在一个xss漏洞、【漏洞预警】利用Node.js反序列化的漏洞执行远程代码（含演示视频）、从弱类型利用以及对象注入

热点概要：Ticketbleed：F5 BIG-IP设备TLS/SSL堆栈漏洞（CVE-2016-9244）、利用Node.js反序列化的漏洞执行远程代码、Microsoft Office Word

今日要闻推荐：美国国家安全局前局长将任日本工业网络安全局顾问；网络犯罪去年造成损失超4500亿美元 半数公司不堪一击；Google将对Play应用商店缺少有效隐私权政策的APP进行处罚；美国总务管理局

热点概要：OnePlus 3 / 3Tbootloader的两个漏洞、Adobe Flash Player SOP Bypass、探索win10的CFG机制、Dragon Sector战队分享CTF中

今日要闻推荐：国家网信办：四渠道可启动网络安全审查；美国法官下令Google将外国服务器上存储的电子邮件交给FBI；Palo Alto推出PAN-OS 8.0 为安全产品带来重大改进；Forreste

热点概要：在路径补充功能处GNU Bash代码执行漏洞分析(影响4.4+，2017-1-20修复)、通过JMX访问破坏Apache Tomcat、使用加密的宏绕过沙箱、Android逆向基础之Dalv

今日要闻推荐：发改委公布《战略性新兴产业重点产品和服务指导目录》；美国众议院批准了对电子邮件和云的新的隐私保护法案；ENISA发布“ICS-SCADA系统的通信网络依赖性”关键基础设施保护报告；是谁导