HackerNews.cc 10 月 7 日消息，安全研究人员 Maxim Rupp 近期发现西门子智能电表 7KT PAC1200 存在高危漏洞（ CVE-2017-9944 ），曾允许黑客绕过设备身份验证后远程访问 Web 界面并执行管理操作。据悉，该漏洞影响了西门子 7KT PAC1200 数据管理器 2.03 之前的所有固件版本。不过，目前西门子已发布 7KT PAC1200 固件更新。

据外媒报道，国外著名的第三方评论管理网站 Disqus 近期发表声明，证实公司已于 2012 年被黑且泄露超过 1750 万条个人邮箱地址。然而，这些已泄露的邮箱账户中大约有 1/3 的账户包含密码，一些泄露的账户甚至可以追溯至 2007 年，另外许多 Disqus 账户没有密码，因为他们使用第三方账号（如 FB 和 Google 账号）注册评论服务。

俄罗斯国防部近日起草了一份新法律法规，禁止军人在社交网站上发布照片、视频等内容，并称这是出于安全考虑。虽然军队管理相对严密，但也不乏一些俄罗斯士兵在社交网站上晒出自己拍摄的照片、自拍以及视频。

HackerNews.cc 10 月 6 日消息，英国电信近期发表声明，宣称已经与新加坡国际刑警组织 IGCI 签署数据共享协议，旨在促进全球网络安全合作，保护家庭、消费者、企业和政府免遭犯罪攻击。据悉，该协议为网络威胁交流提供了一个标准框架，主要关注并分析网络空间、新兴与已知的网络威胁，以及网络犯罪分子恶意攻击的影响趋势。

HackerNews.cc 10 月 6 日消息，北约情报专家近期透露，俄罗斯可能早于 2017 “ 萨帕德（Zapad）” 军事演习的战争游戏之前，就已在拉脱维亚测试了一种新型网络武器  —— 通信干扰器，致使该国西部海岸的移动通信网络中断 7 个小时。此外，相关调查显示，俄罗斯军队也针对瑞典的通信系统进行了网络攻击。不过，瑞典国防部表示，并未发现任何干扰现象。

根据三名政府官员透露，白宫幕僚长约翰·凯利（John Kelly）已经持续数月遭到数字网络攻击，最早可能追溯到去年 12 月。最初是凯利发现自己的私人设备出现毛病并数据攻击，随后白宫的技术人员将该设备标识为已经盗用。

苹果公司近期承认在 iOS 11 系统的控制中心中选择关闭 WiFi 和蓝牙功能而实际并未完全关闭的事实遭到非盈利数字权利机构 EFF 的批评。据悉，用户在控制中心关闭 WiFi 和蓝牙功能之后，运行 iOS 11 的 iPhone 和 iPad 就会和 WiFi 网络或蓝牙配件断开连接，但是事实上 WiFi 和蓝牙无线还是处于活跃状态。

据相关媒体 10 月 6 日报道称，中国银监会近期在公司生产、开发、测试等环境中，内部核实 SSD 固态硬盘的使用情况，其中还特意指出台湾主控芯片供货商 SMI 慧荣科技的 SM2246EN、SM2256、SM2258 三种型号产品。对此，慧荣科技负责人表示，公司产品设计与相关质量管控一向恪遵包含中国在内各相关销售市场的要求，以及国际间的标准规范；公司 SSD 固态硬盘数据的存储与读出，并无自主对外联系的功能，其功能与传统硬盘无异，主控绝无开后门漏洞之风险。

《华尔街日报》于 10 月 5 日披露，俄罗斯政府可能早前就在卡巴斯基的帮助下侵入 NSA 承包商电脑系统，窃取了有关美国国家安全局监视与网络防范计划的机密资料。据悉，该事件发生在 2015 年，其一家不知名的 NSA 承包商将高度分类的重要材料转移至自家电脑时遭黑客攻击，而当时该承包商正使用卡巴斯基杀毒软件。知情人士透露，虽然该事件于 2016 年初被发现，但目前尚未披露，安全专家认为这是近年来最严重的安全事件之一。然而，此次黑客攻击事件可能也是美国政府决定禁止卡巴斯基软件的主要原因。

HackerNews.cc 10 月 5 日消息，趋势科技（ Trend Micro ）研究人员近期发现黑客利用 FTP 服务器与目标设备的 C＆C 服务器建立后门 SYSCON 通信连接。调查显示，SYSCON 后门正通过受感染文件传播，其文件内容涉及朝鲜和部分红十字会与世界卫生组织的有关人员。