前雅虎软件工程师 Reyes Daniel Ruiz 在任职期间利用工作访问权限入侵了大约 6000 个雅虎账号，主要目的是寻找女性的私密信息，然后将其转储到自己的个人硬盘。他在去年认罪，上周被美国联邦法院判处了 5 年缓刑和被要求家庭监禁，允许因工作、医疗和宗教等原因外出。他还被勒令支付 12.5 万美元罚款和赔偿。Ruiz 的入侵目标主要是年轻女性，包括其朋友和同事。在访问了雅虎邮箱之后，他还利用这些账号访问了关联在线服务如 iCloud，Facebook，Gmail 和 DropBox，目的仍然是寻找私密的照片和视频。在雇主观察到可疑活动之后，Ruiz 承诺毁坏储存相关图像的计算机和硬盘。他在 2018 年 7 月终止了在雅虎的工作，2019 年 4 月被起诉，9 月认罪。检方称，虽然在入侵过程中他还窃取到了财务方面的信息，但其主要目标是窃取色情文件。他下载了大约 2TB 的数据，保存了一千至四千个私密照片和视频。

根据 SimilarWeb 的统计，Yahoo 和 Tumblr 过去两三年流量下跌了三分之一。2018 年 Tumblr 宣布屏蔽成人内容，此后其流量下跌了 33%。Yahoo 的流量则自 2017 年以来下跌了 33.6%。报告显示，过去一年总的 Web 流量是在上升的，前 100 网站 2019 年流量增长了 8% 至每月 2330 亿次访问量；移动驱动了大部分增长，而桌面访问量自 2017 年以来减少了 3.3%，移动则同期增长了 30.6%；但移动访问者的停留时间在缩短，与三年前相比移动访客在网站停留时间减少了 49 秒；前十网站的月访问量 1675 亿次，增长 10.7%；来自美国的访问量最多，来自美国的网站访客月访问量 3000 亿次以上。

Verizon/雅虎 在十月宣布将于 12 月 14 日关闭 Yahoo Groups，永久删除全部内容。Yahoo Groups 是邮件列表和互联网论坛之间的混合平台，用户可以通过邮件或直接在网站上进行互动。在其 18 年的历史上，这里建立了许多小众社区。在最后期限即将到来之际，Archive Team 的志愿者正忙碌于保存 Yahoo Groups 的内容。但上周，志愿者们纷纷报告他们的邮件地址遭到了 Verizon/雅虎的封杀。Verizon/雅虎回应称 Archive Team 的成员违反了其服务条款，

日经报道，在日本运营搜索服务“YAHOO” 的 Z HOLDINGS（ZHD）与 LINE 于 11 月 18 日正式宣布就 2020 年 10 月之前进行经营合并达成基本协议。两家企业最近一财年的销售额单纯相加达到 1.16 万亿日元左右，超过日本乐天，位居日本国内互联网企业之首。合并后将面向以人工智能（AI）为轴心的中长期技术开发等每年投资 1000 亿日元左右，对抗全球的 IT 巨头。

日经报道，日本最大搜索服务商日本雅虎与消息服务 LINE 正商讨合并。LINE 有 8000 万用户，日本雅虎有 5000 万用户。如果成功，合并后的公司将成为营收最高的日本互联网公司。报道称，合并的原因是日本国内外的网络服务的根本性变化。此前从事电子商务和金融服务等服务的互联网企业处于分散状态，但消费者的网络利用变得普遍，在中国凭借 1 个窗口提供各种服务的巨大企业已经出现，比如腾讯。

Yahoo 宣布它旗下的 Yahoo Groups 网站将关闭并删除所有内容。雅虎称，从 10 月 21 日起，用户将不能在网站发布内容，到 12 月 14 日雅虎将永久删除所有发布的内容，用户必须在这个日期前下载保存内容。Yahoo Groups 于 2001 年上线，是邮件列表和互联网论坛之间的混合平台，用户可以通过邮件或直接在网站上进行互动。在其 18 年的历史上，这里建立了许多小众社区，用户正在寻找方法去保存他们的 Groups 历史。

公开记录显示，Google 以 10 亿美元从 Verizon 手中收购了多块位于 Sunnyvale 的房地产，其中包括雅虎的总部。这笔收购将为搜索巨人提供足够的土地打造新的办公园区和居民区。文件显示，Google 通过两笔交易收购了 9 块地产， 它收购了多栋建筑物和大块空地。由雅虎和 AOL 合并组建的 Verizon 子公司 Verizon Media 则正将办公场所搬到 San Jose。Google 过去几年在硅谷投入了数十亿美元购买了大量房地产。

Oath 宣布将于 7 月 17 日关闭雅虎著名的消息服务 Yahoo Messenger。Yahoo Messenger 发布于 20 年前，曾是非常受欢迎的聊天服务，现在 Oath 宣布该服务将于 7 月 17 日关闭，此后聊天功能将不再可用，用户只有六个月的时间下载聊天历史。目前没有 Yahoo Messenger 的直接替代，用户可选择使用一个邀请制的群组消息应用 Yahoo Squirrel。Oath 表示知道 Yahoo Messenger 还有自发布起一直使用该服务的忠实粉丝，但它认为构建和引入新的通信工具能更好的满足消费者需求。

23 岁的加拿大男子 Karim Baratov 去年承认和俄罗斯联邦安全局黑客合作在 2014 年对雅虎发动钓鱼攻击，导致五亿雅虎用户账号失窃，旧金山联邦法官本周宣布了判决：五年徒刑外加 25 万美元罚款。美国司法部去年指控两名俄罗斯联邦安全局特工和两名黑客参与了对雅虎的入侵。最初的攻击针对的是一名具有部分权限的雅虎雇员，方法是社交工程或钓鱼攻击，在获得这名雅虎雇员的凭证之后，攻击者对雅虎的内部网络进行了侦查，发现了两个关键的资源：雅虎用户数据库 Yahoo's User Database (UDB) 和管理工具 Account Management Tool。UDB 中的内容让攻击者能定位他们感兴趣的目标账号，而 Account Management Tool 让他们可以改变目标账号的密码。入侵者随后还发现了一个工具让他们可以伪造目标用户账号的 cookies，无需修改密码就能访问账号。

硅谷照片分享和存储公司 Smugmug 从 Verizon 子公司 Oath（雅虎和 AOL）手中收购了照片分享公司 Flickr，交易细节尚未披露。Flickr 曾是非常受欢迎的照片分享网站，如今已经逐渐落在流行的移动照片分享服务后面。它在 2005 年被雅虎收购，2016 年 Verizon 收购了雅虎的媒体资产，其中包括了 Flickr 及轻博客服务 Tumblr。SmugMug CEO Don MacAskill 承诺将向 Flickr 注入新的活力。根据官方的 FAQ，Flickr 将会独立运营，继续提供免费账号和 Flickr Pro 会员服务，用户将需要接受 Smugmug 的服务条款。Flickr 正尽可能快的移除使用雅虎账号登录的 Yahoo Auth 要求。

上个月 Mozilla 行使合同权利终止了与雅虎为期五年的搜索引擎交易，上周雅虎控股及 Oath 向 Santa Clara 县法庭起诉 Mozilla，认为 Mozilla 不恰当的终止协议。本周二， Mozilla 宣布反诉雅虎控股和 Oath，表示将会本着开放透明的精神尽可能多的披露信息。Mozilla 称它根据诸多因素考虑决定终止与雅虎的协议，它认为在雅虎被收购之后继续使用雅虎会带来负面影响，包括品牌、搜索质量和用户的内容体验方面。Mozilla 表示，协议条款明确它拥有终止权利。

雅虎在 2013 年以 11 亿美元收购轻博客服务 Tumblr，当时雅虎承诺不会干预 Tumblr 的运作。到 2014 年，交易完成不到一年之后，Tumblr 的活跃度达到了最高峰，日均发帖量超过 1.06 亿，但到了今天日均发帖量减少到三分之一，仅为在 3500 万左右。Tumblr 的新博客创建数量也减少到大约 13 万，为其高峰的二分之一。发帖量和新博客数量的下降都显示了用户正在离开，平台正在死亡。Tumblr 联合创始人 David Karp 在 Twitter 上宣布离开公司。

前雅虎 CEO 梅耶尔(Marissa Mayer)周三出席了美国参议院商业委员会有关该公司大规模数据泄露事件的听证会。雅虎的两次大规模数据泄露导致 30 亿账号信息泄露，为有史以来最庞大的数据泄露事件。梅耶尔在听证会上对此表示道歉，然后把主要责任归责于俄罗斯。梅耶尔称，事故发生在她的任期内，她对此向每一位雅虎用户真诚的表达歉意。她说，雅虎尽了一切努力成功阻止了大量私人和国家支持黑客攻击，但还是被俄罗斯特工入侵系统，窃取了用户数据。

雅虎/Oath 在官网发表声明，2013 年的数据窃取事件中它的 30 亿个账户全部被黑，这个数字是早前估值的三倍。这是有史以来最大的数据泄露事件，已引发了一起全国范围的诉讼。雅虎去年 12 月称，2013 年有逾 10 亿个用户账户被侵入，是其遭遇的一系列数据窃取事件中规模最大的一次，也迫使雅虎在当时降低了对 Verizon 的资产售价。雅虎周二称，“近期获得的新情报”显示，所有用户的账户都受到了影响。不过该公司称，调查显示被窃取的信息不包括明码显示的密码、支付卡数据或银行账户信息。雅虎强调，30 亿这个数字，是包括许多虽已建立，却从未使用、或仅短暂使用过的帐号。该公司称，正寄发通知电子邮件给那些受影响的额外帐号用户。

雅虎或 Oath 宣布开源其大数据处理和服务引擎 Vespa，源代码托管在 GitHub 上。雅虎/ Oath 的杰出架构师 Jon Bratseth 在新闻稿中指出，Vespa 被用于 Yahoo.com、Yahoo News、Yahoo Sports、Yahoo Finance、Yahoo Gemini、Flickr 等众多产品，每天处理和服务数十亿次的文档访问请求，同时还响应搜索查询、提供推荐、个性化内容和广告。Vespa 每秒处理和服务的内容和广告大约为 9 万次，延迟不到几十毫秒。感兴趣的人可以通过 Docker 镜像和 rpm 包在自己的计算机或云端运行 Vespa。

在雅虎股东批准 Verizon 收购雅虎核心互联网业务后，Verizon 本周宣布完成对雅虎的收购。从前的互联网巨人就这样走入了历史。Verizon 准备将雅虎业务与 AOL 合并成新公司 Oath，届时 Oath 将拥有大约 50 个媒体品牌和 10 亿全球用户。雅虎现任 CEO Marissa Mayer 则如预期般的宣布了辞职。在 Mayer 任职雅虎 CEO 期间公司的资产估值从 200 亿美元增加到 490 亿美元，仅仅根据这一数据，你可能会认为 Mayer 领导有方，但雅虎升值依靠的是前任 CEO 杨致远对阿里巴巴的投资。

雅虎股东批准了将核心业务以 44.8 亿美元出售给 Verizon 的交易。雅虎核心互联网业务将与Verizon 旗下的 AOL  部门合并，成立名叫 Oath 的新公司，交易完成之后 Verizon 准备裁掉大约 2100 人，相当于合并后员工总数的 15%。工程和技术团队被认为受裁员影响最小。雅虎过去几年已经经历了多轮裁员，其员工总数从 2010 年的 1.4 万减少到了去年底的 8100 人。Verizon 与雅虎的交易预计将在 6 月 13 日完成。Yahoo 核心业务之外的投资业务则将更名为 Altaba。

当 Yahoo 与 Verizon 完成交易之后，过去的互联网巨人将不复存在，这也将包括它的名字。Yahoo 的品牌因为一系列负面消息而受到损害，Verizon 认为继续使用 Yahoo 对它有害无益，所以在完成 Yahoo 核心业务与 AOL 的合并之后，新的企业将启用全新的名字，这个名字叫 Oath（如图所示）。AOL CEO Tim Armstrong 通过 Twitter 证实了新品牌的名字。Yahoo 核心业务之外的投资业务将更名为 Altaba，其主要资产为来自阿里巴巴的股份，价值大约 350 亿美元。

美国司法部周三指控两名俄罗斯联邦安全局特工和两名黑客参与了对雅虎的入侵。如图所示，从左到右分别是俄罗斯特工 Dmitry Dokuchaev 和 Igor Sushchin，以及黑客 Alexsey Belan 和 Karim Baratov。俄罗斯联邦安全局的前身就是克格勃。FBI 特工称，最初的攻击针对的是一名具有部分权限的雅虎雇员，方法是社交工程或钓鱼攻击，在获得这名雅虎雇员的凭证之后，Alexsey Belan 对雅虎的内部网络进行了侦查，在此过程中发现了两个关键的资源：雅虎用户数据库 Yahoo's User Database (UDB) 和管理工具 Account Management Tool。UDB 中的内容让 Belan 和两名联邦安全局特工能定位他们感兴趣的目标账号，而 Account Management Tool 让他们可以改变目标账号的密码。入侵者随后还发现了一个工具让他们可以伪造目标用户账号的 cookies，无需修改密码就能访问账号。UDB 数据库记录了用于在账号认证后生成 cookies 的随机数。利用这些信息，Belan 和两名俄罗斯特工能伪造 cookies 去访问目标账号。在 2014 年 11 月到 12 月之间，Belan 将部分 UDB 数据通过 FTP 传输到他的电脑上，不再需要访问雅虎网络就能伪造 cookies。Belan 和俄罗斯特工使用伪造的 cookies 访问了超过 6500 名用户的账号。根据起诉书，俄罗斯黑客和特工寻求访问俄罗斯记者、俄罗斯和美国官员，以及知名俄罗斯网络安全公司雇员的雅虎账号。

根据雅虎递交到 SEC 的文件，雅虎 CEO Marissa Mayer 将获得 23,011,325 美元的离职补偿。雅虎将核心资产出售给 Verizon 之后将变成一家控股公司，主要资产是其持有的阿里巴巴和雅虎日本股权。Mayer 将继续担任 CEO 直至交易完成，之后其职务将由董事 Thomas McInerney  执掌，她同时将退出雅虎董事会。Mayer 的离职补偿包括近 302 万美元现金以及此前被授予的限制性股票带来的约 2000 万美元收益。离职补偿不包括 Mayer 截至 3 月 8 日所持的价值 5,680 万美元的近 290 万股股票期权。雅虎和 Verizon 预计将在今年第二季度完成收购交易。