网络安全新闻 工控安全 | 德国自动化工业厂商 WAGO 制造的 17 款 PFC200 PLC 控制器存在远程访问漏洞 HackerNews.cc 12 月 5 日消息，网络安全公司 SEC Consult 研究人员近期发现德国自动化工业厂商 WAGO 制造的 17 款 750-820X 系列的 PFC200 PLC（可编程逻辑控制器）存在一处高危漏洞，允许黑客未经授权远程访问目标组织整个网络系统，可能会对生产和关键基础设施构成严重威胁。
网络安全新闻 July Systems 公司 “Proximity MX” 平台因 AWS S3 存储器配置不当致敏感数据泄露 据外媒报道，总部位于旧金山的 July Systems 公司在网上暴露了大量敏感数据，该公司基于云智能定位和参与平台 “ Proximity MX ” 通过不安全的 Amazon S3 数据库公开了公司及其客户的专有信息。相关安全人员表示，极有可能是因为人为因素而造成了此次暴露事件。
网络安全新闻 流行虚拟键盘应用 AI.type 泄漏 3100 万用户信息 流行虚拟键盘应用 AI.type 因储存信息的服务器未加密保护而泄漏了 3100 万用户信息。服务器上储存了超过 577 GB 的用户敏感数据，包括用户的完整名字、电子邮件地址，以及应用安装的时长，每条记录还包括用户的精确位置，如城市和国家。
网络安全新闻 德国准备起草法律要求所有设备包含后门 德国当局正着手起草法律强制性要求所有设备制造商在其产品中包含后门，允许执法机关在法律调查中根据需要使用。法律将针对所有现代设备，包括汽车、手机、计算机、物联网产品等等。官员预计将会在本周递交法律提议进行辩论。
网络安全新闻 俄罗斯安全公司：iOS 11 加密备份更容易破解 俄罗斯电脑安全程序公司 ElcomSoft 表示iOS 11 加密备份比以前的 iOS 版本更容易破解。在一篇冗长的文章中，该公司表示，出于在发生紧急情况或其他任何可以想到的情况，苹果公司可迫让第三方更容易破解 iOS 加密备份。长话短说，最新的 iOS 11 软件更新使加密备份比以往任何时候都更容易被破解。
网络安全新闻 传韩国欲对加密货币交易征税，目前讨论数据收集问题 12 月 5 日下午消息，据韩联社引述韩国国税厅不具名官员报道，该厅考虑针对加密货币交易 的收益征税。目前该厅正在讨论如何收集加密货币交易数据的问题。
网络安全新闻 人工智能玩具或侵犯儿童隐私，安全性遭多国质疑 据外媒报道，法国信息与自由全国委员会警告，近年流行与孩子互动的人工智能玩具安全性不足，可能不利儿童的隐私。据报道，该委员会针对 i-Que 机器人和凯拉娃娃（Cayla）两款智慧玩具，要求业者加强安全，以免有心人借此搜集孩子和周边环境的个人信息，例如声音、孩子与玩具对话的内容等。
网络安全新闻 谷歌高管：AI 技术给各国监管机构带来了新挑战 Alphabet 旗下谷歌部门副总裁、机器学习领域中的先驱人物杰弗里·辛顿（Geoffrey Hinton）12 月 4 日称，人工智能（AI）技术在金融服务、医疗保健、交通运输及其他领域中的扩张给各国政府带来了新的挑战，使其不得不对这些行业进行监管。辛顿在路透社周一于多伦多主持召开的 Reuters Newsmaker 大会上表示：“ 这将是个大问题。”
网络安全新闻 欧洲刑警组织联合微软、ESET 等公司取缔 “Andromeda” （仙女座）大型僵尸网络 据外媒报道，联邦调查局、欧洲执法机构和私营部门（例如：微软、ESET 等）于 11 月 29 日联合开展的一项国际行动，成功移除 Andromeda（又名 Gamarue 或 Wauchos）僵尸网络。 据悉，网络犯罪分子使用僵尸网络发送垃圾邮件、感染目标用户 、同时还向已感染用户二次传播恶意软件，甚至通过将僵尸网络租借给其他不法人群牟取暴利。
网络安全新闻 RSA Authentication SDK 存在两处关键漏洞 HackerNews.cc 12 月 4 日消息，安全研究人员近期发现 RSA Authentication SDK （软件工具开发包）中存在两处关键漏洞 CVE-2017-14377 、CVE-2017-14378 ，能够允许攻击者绕过身份验证机制后远程执行未授权操作。
