HackerNews.cc  9 月 23 日消息，网络安全公司 ProofPoint 研究人员近期发现黑客利用银行木马 Retefe 新变种通过 NSA 漏洞 EternalBlue（永恒之蓝，CVE-2017-0143）瞄准奥地利、瑞典、瑞士、日本等多国银行网站展开新一轮攻击活动。虽然该款木马并未达到诸如 Dridex 或 Zeus 等知名恶意软件的传播规模与影响范围，但它所针对的地区与实施方式却值得研究人员注意。

美国哥伦比亚地区上诉法院近期裁定，警方未经授权而使用某 “ 基站模拟器 ” 的行为违宪。本案中，警方对一名涉嫌侵犯和抢劫的男子进行了技术定位，即使用名叫 “ Stingray ” 的设备对其进行搜查。特区上诉法院于上周四以 2 名法官赞成、1 名法官反对的结果，宣布使用 “ Stingray ” 的设备属于违宪行为。此外，法官进一步指出，任何源自 Stingray 的证据都应被排除在案件之外。

希拉里自去年 12 月以来被曝使用私人邮箱处理白宫事务，导致她在大选期间饱受攻击而最终和总统之位擦肩而过。如今，特朗普也不得不面对同样棘手的问题，这次身处漩涡的是他女婿库什纳。

与此同时，就在 Facebook 本月宣布暂停 2016 年大选期间在其平台上购买的价值 10 万美元不良广告的俄罗斯帐号后，民主党参议员也在起草新的立法，制定新在线政治广告披露制度。美国联邦选举委员会考虑让 Facebook 和其他科技公司出席公开听证会。虽然市场地位日渐膨胀的互联网公司在欧洲遭遇了各种新规的打压，但他们在美国几乎得以免于各种形式的政府监管。例如，亚马逊控制了美国电子商务领域超过三分之一的份额，而谷歌和 Facebook 也合计控制了美国数字广告市场超过 60% 的份额。

据外媒报道，研究人员近期向公众演示了通过电源管理漏洞入侵 ARM TrustZone 处理器的操作，把 TrustZone 变得不那么令人信任。调查显示，如今多数 CPU 都支持动态电压频率调整，根据 CPU 是空闲或忙碌来动态调整 CPU 的电压和频率。研究人员发现，他们可以通过调大调小一个线程的电压翻转另一个线程的比特。

移动互联网时代，触手可及的移动支付面临着不少安全问题。在风险防控机制尚不完善的背景下，各类移动支付产品却在加速推出，从而成为不法分子的攻击重点。在业内人士看来，不管是哪种形式的诈骗，归根到底都是用户防范意识不够，致使不法分子有机可乘。

当美国正努力扭转史上最糟糕网络安全事故带来的恶劣影响时，欧洲正准备为企业打造一种新的规则，阻止类似于 Equifax 事件的网络安全事件发生，或者发生类似事件时让影响最小化。奥马巴政府时期的前网络安全协调官、网络威胁联盟的主席 Michael Daniel 称：“ 通常欧洲人很少怀疑他们的政府，而是更趋向于怀疑那些公司，在美国则是另外一种情况，这当然会对事件的发展造成一定的影响。”

HackerNews.cc  9 月 22 日消息，网络安全公司 Doctor Web 研究人员近期发现黑客利用新型物联网（ IoT ）僵尸网络 Linux.ProxyM 肆意发送钓鱼邮件，旨在感染更多 Linux 设备、开展 DDoS 匿名攻击活动。

据外媒报道，Kromtech 安全中心研究人员近期发现汽车追踪设备公司 SVR Tracking 因亚马逊 AWS S3 存储器配置不当，导致逾 54 万用户登录信息在线暴露，其中包括电子邮件地址、用户密码、车辆识别号码 VIN、GPS 设备的 IMEI 号码，以及有关车辆状态与维护跟踪记录数据的 339 份日志文件。

中央网信办、工业和信息化部、公安部、国家标准委四部门指导开展个人信息保护提升行动之隐私保护专项工作。经评审，10 款产品和服务在隐私政策方面都有不同程度提高，做到明示其收集、使用个人信息的规则，并征求用户的明确授权。微信、淘宝网、京东商城、支付宝、高德地图、百度地图、滴滴出行、航旅纵横等 8 款产品做到了向用户主动提示、并提供更多选择权。