网络安全新闻 Broadcom Wi-Fi 芯片漏洞可远程接管目标移动设备，Google 安全近日公布 PoC 据外媒 26 日报道，Google Project Zero 安全研究人员 Gal Beniamini 在 iPhone 和其他使用 Broadcom Wi-Fi 芯片的设备（例如：Android 智能手机、Apple TV 与运行 tvOS 的智能电视）上发现一处安全漏洞（CVE-2017-11120 ），允许攻击者在无需用户交互的情况下通过本地 Wi-Fi 网络远程接管目标设备。
网络安全新闻 赛门铁克安全报告：2016 年全球逾 670 万设备感染恶意软件 HackerNews.cc 9 月 27 日消息，赛门铁克于近期的安全报告中分享了一款最新版本的僵尸网络跟踪器，旨在监控欧洲、中东与非洲等地区受恶意软件感染的情况。调查显示，2016 年全球逾 670 万台设备沦为 “僵尸网络军队”。
网络安全新闻 网络惊现最奇葩勒索病毒：仅需 10 张裸照即可解锁 据悉，该病毒安装文件名为 nRansom.exe，病毒制作者要求受害者发送 10 张裸照才能解锁。从截图来看，中毒之后电脑屏幕上会出现一大堆托马斯小火车图片，向你骂脏话 “fxxk you”，并且重复播放一首名为《your-mom-gay》的背景音乐。
网络安全新闻 美国国会将举行俄罗斯干预大选听证会：Facebook、谷歌、Twitter 均受邀 据外媒报道，负责调查俄罗斯干预美国 2016 年总统大选的参议院议员要求 Facebook、谷歌、Twitter 三家公司在 11 月 1 日的听证会上出席作证。这场由参议院情报委员会展开的调查可能要求这 3 家科技巨头公司及其高管回答一些争议性问题。
网络安全新闻 美国众议院委员会要求科技公司提供俄罗斯购买反化石燃料广告信息 据外媒报道， 美国众议院科学、空间与技术委员会主席 Lamar Smith 于本周二在一封信中要求 Facebook 、Twitter 和 Alphabet 等公司的首席执行官提供有关俄罗斯机构购买能源和化石燃料广告的信息，因为该委员会认为这些信息可能被用来影响美国能源市场。
网络安全新闻 欧洲刑警组织发布安全报告：ATM 机网络攻击事件持续增加 据外媒 9 月 26 日报道，欧洲刑警组织近日发布声明称，网络犯罪分子于近年来主要通过银行网络系统瞄准 ATM 机展开攻击活动，随着互联网的飞速发展，安全专家推测未来针对 ATM 机网络攻击的事件还将持续增加。
网络安全新闻 移动证券交易应用存在安全漏洞，或将泄露用户敏感数据 HackerNews.cc 9 月 26 日消息，网络安全公司 IOActive 研究人员 Alejandro Hernández 近期通过测试 Google 应用商店和苹果商店中最常用的 21 款移动证券交易应用程序后发现多处安全漏洞，可导致泄露用户密码及其财务信息。
网络安全新闻 俄罗斯警示 Facebook 遵守当地法律法规，否则将于明年禁用 俄罗斯于 2014 年推出一项引发争议的法律法规，要求境外实时通信服务、搜索引擎与社交媒体网站等组织机构在俄罗斯本地存储使用者的个人资料。据外媒 9 月 26 日报道，俄罗斯通信机构近期企图夺取互联网控制权限，要求 Facebook 必须遵守该项法律法规。如若拒绝，俄罗斯将于 2018 年禁用。
网络安全新闻 趋势科技报告：中国黑客利用 Dirty Cow （脏牛漏洞）通过第三方应用市场传播恶意软件 趋势科技安全研究人员近期发布报告，宣称中国黑客组织 ZNIU 正利用漏洞 DirtyCow 通过第三方应用市场传播恶意软件。一旦安装藏身于色情应用或游戏应用的恶意程序，它将会联络 C&C 服务器，同时使用 DirtyCow 漏洞获取 root 权限和植入后门。
