网络安全公司Sekoia成功接管了PlugX恶意软件变种的命令和控制服务器，监测到超过250万个独立IP地址的连接。该恶意软件已传播到170个国家，其中尼日利亚、印度、中国、伊朗、印度尼西亚、英国、伊拉克和美国感染最多。Sekoia提出了两种清除策略，并呼吁国家网络安全团队和执法机构加入。

根据IBM Security发布的报告，全球数据泄露成本持续攀升，达到历史最高水平。93%的企业承认在违规操作后遭受了严重损失。企业平均将近13%的IT安全预算用于渗透测试计划。安全测试频率与IT环境变化速度不匹配。超过60%的企业每周至少面临500个需要修复的安全事件。企业的网络安全团队面临挑战，安全资源有限。企业需要主动验证风险敞口并找出漏洞。

欧洲金融服务公司遭受网络攻击增加了119%，英国国家网络安全中心推出网络安全事件演习计划，医疗保健领域的商业电子邮件入侵攻击增加了279%，阿联酋APT组织被指利用新后门Deadglyph攻击中东政府机构，企业应当如何构建网络安全团队。

暗网是网络犯罪分子活动的场所，对网络安全团队构成威胁。Cynet的Lighthouse服务可以监控暗网，帮助客户识别凭证泄露和威胁行为者的活动。组织可以采取措施，如使用NIST CSF框架来管理网络安全风险。