早在今年五月，外媒就已经报道过 WS-Discovery 协议被滥用于发起 DDoS 攻击。为了防止被更多别有用心者利用，研究人员只能相对克制地不披露更多细节。然而最近一个月，滥用 WS-Discovery 协议发起的大规模 DDoS 攻击已经愈演愈烈，频度几乎达到了一周一次。作为一种多播协议，该协议原本用于在本地网络上“发现”通过特定协议或接口进行通信的附近其它设备。

维基解密昨日公布第三批针对希拉里（民主党）阵营竞选内幕，邮件揭示希拉里竞选团队主席、顾问与美国总统奥巴马关系密切，该阵营甚至与美国司法部 (DOJ) “合谋”。而司法部恰恰系希拉里“邮件门”事件主要调查部门。美国总统候选人特朗普在 Twitter 跟进评论道：“我希望人们看希拉里·克林顿被维基解密曝光的可耻行为。”当地时间 10 月 7 日维基解密已公布第一批涉希拉里阵营泄密邮件。

Facebook和其合作伙伴正在推进他们的Libra（天秤币）加密货币项目，并宣布他们正与HackerOne合作，针对Libra区块链上的应用程序，推出漏洞赏金计划。尽管政府监管机构已经要求公司暂停该项目，以便评估Libra的合法性和其可能对全球金融系统带来的威胁，但Facebook的脚步似乎并未停止，同时又发起漏洞赏金计划以证明公司决心承担责任的态度，好照着公司期望的样子重塑全球金融体系。

广东省公安厅 10 日透露，深圳警方近期侦破李某国等人非法获取公民个人信息案。婚恋网站从 2015 年 7 月起被他人利用非法手段攻击网站漏洞约 40000 次，经查，以李某国为首的团伙利用木马病毒对婚恋网站漏洞实施攻击，入侵并盗取收费会员的账户密码 7000 多个涉及账号金额超过二十万元人民币。除了盗取收费会员账号及个人信息，团伙还通过收费会员账号获取其他好友会员信息，再将获取的手机号码及会员名字等信息打包出售给婚姻介绍所，从而获利。

北京时间8月27日晚间消息，据路透社报道，荷兰数据保护局（DPA）今日表示，微软 远程收集Windows 10家庭版和专业版用户的数据，这可能违反了荷兰的隐私保护法。

破解一辆特斯拉Model S需要多长时间？在2018年安全团队COSIC就曾演示过在短短几秒内完成破解！这主要利用了特斯拉 Model S中PKES（无钥匙进入系统）与无线钥匙的认证过程中存在的安全问题，从而让黑客可以在几秒内复制汽车钥匙将汽车偷走。随后特斯拉立即做出反应解决了这个问题并转换到新的遥控车钥匙。

卡巴斯基实验室发表了一份报告详细说明，网络间谍组织 “StrongPity” 针对需要用加密软件加密数据的用户，使用水坑攻击安装伪 WinRAR 、 TrueCrypt 恶意软件，窃取用户文件、收集信息。其中，间谍组织建立网站 ralrab.com 模仿官方rarlab.com 域名将用户重定向至钓鱼网站，此外还劫持了合法的网站 winrar.it 导致大量意大利用户感染恶意软件。如今，“ StrongPity ” 已成功感染欧洲、北非和中东地区的用户，波及意大利、比利时、阿尔及利亚、突尼斯、法国、荷兰、加拿大等国。

上周，苹果公司指控 API 文档浏览器 Dash 开发者存在“欺诈行为”，并指控开发者“操控”了这款应用的评价，Dash 应用遭苹果 App Store 下架。 当时 Dash 开发者否认了这一指控并试图向 Dash 用户证明自己是无罪的。而当地时间周一苹果公司在一份发给外媒 iMore 及 The Loop 的声明中表示，Dash 开发者拥有的两个账户发布了近 1000 条虚假评价，包括对自己的应用做出好评，而对竞争对手开发的应用做出负面评论，来说明该公司将 Dash 应用下架的原因。

据路透社报道，美国政府计划在大约一个月内启动一项计划，该计划的重点是在2020年总统大选之前保护选民登记数据库和系统。这些系统在投票前被广泛用于验证选民的资格，2016年俄罗斯黑客试图收集信息，这些系统受到了损害。据现任和前任美国官员称，情报官员担心，2020年的外国黑客不仅会瞄准数据库，而且会企图操纵或破坏这些数据。

据 路透社  10 日报道，联合国核监督机构、国际原子能机构(IAEA)总干事天野之弥证实 —— 两三年前德国核电站曾受到“毁灭性”网络攻击。