网络安全新闻 美政府再因亚马逊 AWS S3 配置错误：超 100GB NSA 陆军机密文件曝光 HackerNews.cc 11 月 28 日消息，继数周前美国陆军中央司令部（CENTCOM）与太平洋司令部（PACOM）的敏感数据暴露于不安全亚马逊 AWS S3 服务器后，网络安全公司 UpGuard 研究人员 Chris Vickery 近期再次发现托管在 AWS S3 服务器的 47 份美国陆军情报与安全司令部（INSCOM）机密文件（逾 100GB ）在线曝光，其中竟有 3 份重要文件可任意下载。
网络安全新闻 牛津剑桥俱乐部备份硬盘被盗，涉英国皇室等 5000 名会员数据泄露 据外媒近日报道，11 月 16 日位于伦敦市中心最独特的俱乐部之一的牛津剑桥俱乐部总部发生计算机设备失窃案，包含 5000 多名会员个人详细信息的备用硬盘被盗或导致重大数据泄露，其中包括会员姓名，家庭和电子邮件地址，电话号码，出生日期，照片和一些银行账户详细信息。此外数据库中还包括有大约 100 名工作人员个人信息。
网络安全新闻 欧洲刑警组织缉获 2 万个兜售假冒奢侈品与毒品的非法网站 据外媒 11 月 28 日报道，在打击网络盗版的大规模行动中，欧洲警方于近期查获了约 20500 个用于兜售假冒商品的非法网站，其中主要在线出售包括设计师手表、化妆品、服装、儿童玩具和汽车零部件等奢侈商品，甚至有时还会包括毒品。
网络安全新闻 苹果 macOS 系统存在高危漏洞，root 账户无需密码可解锁系统（已修复） 据国外媒体报道，苹果 macOS High Sierra 系统被曝出现多年来最大的安全漏洞，允许未授权用户无需密码就能获得系统管理权限。此外，还有可能被黑客远程安装恶意软件或控制操作系统。
网络安全新闻 曼哈顿检察官呼吁设立加密后门 曼哈顿地区检察官 Cy Vance 在上周发布的一份报告中称，有必要制定新的法律来强制苹果、谷歌等科技公司修改其软件，致使执法部门能够在刑事调查中解锁其获取的智能手机。
网络安全新闻 继 WannaCry 勒索软件攻击后，英国 NHS 预将投入 2000 万英镑增强网络防御体系 据外媒 11 月 27 日报道，由于今年 5 月中旬 WannaCry 勒索病毒的肆意爆发，导致英国医疗服务组织（NHS）的 IT 系统出现大规模停滞现象。对此，NHS 经慎重考虑后于近期宣布将投入 2000 万英镑成立一所新安全运营中心，以便帮助各医疗机构免受网络攻击、提高其信息安全领域现有能力（例如：黑客道德行为、漏洞测试和恶意软件分析），以及为当地医疗服务组织提供网络安全咨询和指导。
网络安全新闻 Unix 邮件传输代理软件 “Exim” 存在两处关键漏洞，可执行远程代码、开展 DDoS 攻击 HackerNews.cc 11 月 27 日报道，台湾安全公司 DEVCORE 的研究人员 Meh 于近期发现互联网邮件传输代理（MTA）软件 Exim 存在一处关键漏洞（CVE-2017-16943 ），允许黑客向 SMTP 服务器发送 BDAT 命令，从而触发漏洞后远程执行任意代码。调查显示，有超过 40 万台服务器的分块功能已遭该漏洞影响。
网络安全新闻 “雪人计划”在全球架设 IPv6 根服务器：中国部署 4 台 记者日前从下一代互联网国家工程中心获悉，由该中心牵头发起的 “雪人计划” 已在全球完成 25 台 IPv6（互联网协议第六版）根服务器架设，中国部署了其中的 4 台，打破了中国过去没有根服务器的困境。
网络安全新闻 彭博社盘点各国央行对比特币态度：谨慎者较多 自比特币诞生八年来，世界各国的中央银行越来越认识到数字货币潜在的优势和劣势。全球经济的守护者有两个问题要处理。首先，针对私人数字货币的出现和增长，应该做些什么；其次，是否发行官方版本。
网络安全新闻 美国国会就数据被盗事件向 Uber 施压 据外媒 11 月 28 日早间消息，在打车服务 Uber 披露信息称归属于司机和用户的 5700 万个账号被盗之后，美国国会的一些参议人员已将矛头对准了这家公司，但 Uber 仍着眼于 IPO（首次公开招股）上市，因此来自国会的这种压力则代表着一个最新的监管难题。
