网络安全新闻 外媒：朝鲜黑客组织持续针对爱尔兰基础设施展开攻击活动 据爱尔兰《 Independent 》报道，朝鲜国家赞助的黑客组织几乎每天都在针对爱尔兰企业与国家关键基础设施展开攻击活动，并怀疑他们涉及 2016 年 10 月的米斯郡（爱尔兰东部伦斯特省的郡）议会攻击事件。知情人士透露，虽然美国的跨国企业普遍遭受影响，但爱尔兰被认为是国家黑客攻击的首选目标。
网络安全新闻 47GB 医疗数据库泄露：含 15 万患者姓名和检查结果 网络安全机构 Kromtech Security 信息专家近期披露，一份包含 47GB 医疗数据文件的 Amazon S3 云存储对象提供公开访问，包含多达 315,363 份 PDF 档案，疑似为来自医疗设备公司 Patient Home Monitoring 的医疗数据存储纪录遭破解泄露，涉及近 15 万患者的姓名、地址、医生和病例纪录以及周常血液检查结果等隐私信息。又是一起大规模的涉及公众隐私信息的泄露事件。
网络安全新闻 Equifax 数据泄露：逾 1520 万份英国客户记录遭受影响 据路透社报道，信用报告机构 Equifax 于本周二表示，英国的 1520 万客户记录在上个月披露的大规模网络攻击中受到影响，其中包括影响近 70 万消费者的敏感信息。上个月该公司表示， 约 1.45 亿美国公民的个人敏感信息遭泄露，包括社会保障号码，出生日期和地址等。
网络安全新闻 开发者演示 iOS 钓鱼攻击，轻松获取 Apple ID 和密码 Krause 使用 UIAlertController 模拟系统密码请求弹窗的设计，这种工具可以轻松创建与苹果 iOS 系统原生相同的弹窗。虽然一些系统提示需要开发者拥有用户的 Apple ID，但有一些弹窗不需要电子邮件地址，而且可以直接要求用户提供密码。这种 iOS 钓鱼工具的方式并不是新出现的，苹果也有很严格的审核，但 iOS 用户还是需要注意，防止自己的密码被盗走。
网络安全新闻 美法官下令限制提交反特朗普网站用户数据的要求 据外媒报道，美国哥伦比亚地区高等法院法官 Robert Morin 于本周二对司法部提出的提供反特朗普网站用户数据的要求作出了进一步限制，并称言论自由和隐私应当受到保护。 据了解，司法部此前要求反特朗普抗议网站 Disruptj20.org 托管公司 DreamHost 交出平台上的用户数据。
网络安全新闻 全球知名征信机构 Experian 出售安全服务，用于暗网跟踪用户交易数据 据外媒 10 月 9 日报道，全球知名征信机构 Experian 近期正利用消费者对暗网的恐惧心理推出一项新安全服务 IdentityWorks Premium，用于暗网跟踪用户交易数据，以保障客户信息免遭曝光。
网络安全新闻 英国情报机构 GCHQ 新任主管声称：抵制网络攻击与打击恐怖主义同等重要 HackerNews.cc 10 月 9 日消息，英国情报机构 GCHQ 新任主管近日发表声明，宣称抵制网络攻击与打击恐怖主义同等重要。
网络安全新闻 前微软 CEO 史蒂夫·鲍尔默：社交平台无法阻止虚假新闻传播 据外媒报道，Twitter 主要投资人、前微软 CEO 史蒂夫·鲍尔默表示，目前社交网络还无法阻止假新闻的传播。不过他认为社交平台可以起到一定的遏制作用。 鲍尔默于本周一接受彭博社 TV 采访时指出，他认为像 Facebook、Twitter、Google 等这样的公司应当采纳一套能告知用户其阅读新闻是否来自可靠源头的系统。
网络安全新闻 谷歌正推动通用加密，强制 45 个顶级域名使用 HSTS HTTPS 连接 HSTS 预加载列表可以包含域，子域和顶级域名。直到 2015 年，没有人尝试添加顶级域名，Google 添加了同名的 .google。目前，它还增加了其他 44 个顶级域名。 据悉，通过将所有顶级域名置于列表中，浏览器将自动执行与该顶级域名的任何域的 HTTPS 连接-只要它们已安装了 SSL 证书。这可以防止用户尝试进行首次连接时发生攻击的任何风险，因为默认情况下，该域已经在顶级域名级别的预载列表中。
