自2017年WannaCry勒索病毒大规模爆发之后，至今已经18个月。但研究人员近期披露称，WannaCry仍然潜伏在大量被感染的计算机中。目前，原本用于阻止WannaCry的“死亡开关（kill switch）”一周内仍会收到来自194 个不同国家的63万个独立IP的连接请求，累计次数超过1700万。这意味着，全球几乎所有国家都依旧遭遇WannaCry的感染。其中，中国、印度尼西亚、越南首当其冲。

德国威步数字权利管理解决方案中被曝多个漏洞，可被利用于暴露信息、提升权限甚至是在受影响系统上执行代码。思科在数字权利管理解决方案中共找到了三个漏洞问题，可导致未授权读取内核内存信息、提升本地系统权限并可能在可访问的威步网络服务器上执行代码。

12月，信息安全部在电信终端产业协会信息安全与用户数据保护工作组牵头修订的协会标准《TAF-WG4-AS0013-V1.1.0:2017 移动智能终端预置软件信息公开指南》、制定的协会标准《TAF-WG4-AS0022-V1.0.0:2018 移动智能终端预置应用软件定义》、《TAF-WG4-AS0023-V1.0.0:2018 移动智能终端应用软件安全与质量要求》正式发布，该标准的发布将进一步规范移动智能终端与预置软件的安全。

12月19日，由信息安全部牵头起草的《移动智能终端预置应用软件定义》协会标准正式发布，同时配合电信设备认证中心和泰尔终端实验室国内项目部，制定《智能终端进网安全测试软件列表部分流程调整》文件，用以推动《移动智能终端应用软件预置和分发管理暂行规定》更好的落地，优化进网流程，减轻企业负担。

此前，Microsoft Edge浏览器被曝存在内存漏洞，可实现计算机上的远程代码执行。该安全漏洞影响Chakra，它是一个支持Edge的JavaScript引擎，可能允许攻击者以与登录用户相同的权限在计算机上运行任意代码。网络攻击者可以将恶意负载托管在一个特制网站旨在通过Microsoft Edge利用漏洞的特制网站，然后诱使用户查看该网站。来自phoenhex漏洞研究团队的Bruno Keith表示，该漏洞已被微软标记为“中等”严重性漏洞，影响大多数操作系统。上次被标记为“中等”严重性的系统漏洞是Windows Sever 2019和2016上发现的。本次发布的概念验证代码共有71行，可导致一个边界（OOB）存储器读取泄漏，这不会导致任何实质性的损害，但攻击者可以修改代码实施其他形式的攻击。

2018年11月30日，中国泰尔实验室和电信终端产业协会联合举办的“泰尔论坛2018——用户个人信息保护论坛”在北京成功举办，来自移动终端企业、移动应用商店及移动应用开发者等200余人参加了此次盛会。同时，中国泰尔实验室、电信终端产业协会和中国互联网协会联合发布《智能终端产业个人信息保护白皮书》，从终端设备、分发平台、应用开发等角度提出个人信息保护建议。

11月30日，万豪国际集团官方微博发布声明称，旗下喜达屋酒店的一个客房预订数据库被黑客入侵，在2018年9月10日或之前曾在该酒店预定的最多约5亿名客人的信息或被泄露。万豪国际集团表示，已向相关执法部门报告此事件，并配合调查。万豪国际称，2018年11月19日调查发现，9月10日及之前喜达屋旗下酒店预定数据库中宾客信息曾在未经授权的情况下被访问。万豪国际在声明中提到，早在2014年，即存在第三方对喜达屋网络未经授权的访问，最近发现未经授权的第三方已复制并加密了某些信息，并采取措施将该等信息移出，这意味着客户信息泄露可能已持续四年之久。声明透露，在一个内部安全工具于9月8日发出警告后，该公司才得知此事。目前，泄露信息包含在9月10日之前曾在喜达屋酒店预订的最多5亿名客人的信息。这些客人中约有3.27亿人的信息包括：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG俱乐部账户信息、出生日期、性别、到达与离开信息、预定日期和通信偏好。对于某些客人而言，泄露的信息还包括支付卡号和支付卡有效期，但支付卡号已通过高级加密标准(AES-128)加密。

11月28日上午，中消协发布了《100款App个人信息收集与隐私政策测评报告》。中消协于2018年8月-10月开展了App个人信息收集与隐私政策测评活动，活动邀请消费维权志愿者通过现场体验的方式对10类共计100款App进行测评。十大类App包括通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化。在收集个人信息方面：10类App普遍存在涉嫌过度收集个人信息的情况，59款App涉嫌过度收集“位置信息”，28款App涉嫌过度收集“通讯录信息”等。在隐私政策方面：47款App隐私条款内容不达标，其中34款App没有隐私条款。中消协表示，针对本次测评活动中发现的典型问题，将约谈劝谕相关App开发管理者，督促企业整改提高。同时，针对测评中发现的问题，中消协提出了加强隐私保护立法等建议。

2018年11月20日至22日，中国通信标准化协会（CCSA）移动互联网应用和终端技术工作委员会（TC11）召开第十九次全会。泰尔终端实验室信息安全部牵头制定的行业标准《面向低功耗蜂窝网的物联网终端安全能力技术要求》、《个人移动智能终端在企业应用中的安全评估方法》进入报批稿，协会标准《移动智能终端指纹识别测试评估方法》进入送审稿，立项国家标准《移动应用分发平台数据报送要求》、行业标准《面向物联网设备的eUICC安全能力技术要求》、《面向消费电子设备的eUICC安全能力技术要求》和《联网智能门锁信息安全技术要求和评估方法》等。

泰尔终端实验室信息安全部代表出席第二届中国无人驾驶及汽车网络安全周2018 AutoSecu活动，发表题为《汽车智能网联化引入的安全问题与检测》的演讲。从车端智能网联化所引入的安全问题出发，分析其所面领的网络和信息安全威胁，并结合现在暴露的网络信息安全问题，分享实验室对应的的测试方案与实际案例。