网络安全新闻 WordPress 插件出售后被加入后门，影响逾 20 万网站正常使用 据外媒报道，一款名叫 Display Widget 的 WordPress 插件出售后被新拥有者加入后门。Display Widget 原功能是被 WordPress 网站用于控制 Widget 的展示，而目前在被 WordPress.org 团队移除时超过 20 万网站使用。
网络安全新闻 美国 FTC 开始着手调查 Equifax 机构信息泄露案件 震惊全美的数据泄密事件过后，信用报告机构 Equifax 遭到美国联邦贸易委员会（FTC）和众议院的调查，未来更可能受到 SEC 等监管机构的调查。Equifax 于本周四证实，当前正接受 FTC 现场调查。
网络安全新闻 微软零日漏洞（ CVE-2017-8759 ）已被利用于传播恶意软件 FinSpy 据外媒 9 月 13 日报道，网络安全公司 FireEye 研究人员近期发现微软 Office 文档存在一处零日漏洞（ CVE-2017-8759 ），允许黑客操控受影响系统、安装间谍程序 FinSpy、更改或删除原始数据，以及诱导受害用户打开电子邮件下载特制文档或恶意应用程序。
网络安全新闻 逾 4000 台 ElasticSearch 服务器遭 POS 恶意软件感染 据外媒报道，网络安全公司 Kromtech 研究人员发现逾 4,000 台 ElasticSearch 服务器遭两款流行恶意软件 AlinaPOS 与 JackPOS 肆意感染，其中美国地区受影响情况最为严重。然而，相关调查显示，虽然受感染日期最早可追溯至 2016 年，但最近一次恶意传播发生在今年 8 月。另外，值得注意的是，近 99% 的受感染服务器托管于亚马逊网络服务（ AWS ）中。
网络安全新闻 美国土安全部宣布国家机构禁用卡巴斯基安全产品 90 天后，除非另有指示，否则他们必须移除软件，理由是该公司与俄罗斯政府有联系，其软件构成安全隐患。消息中称：“该举动是因为卡巴斯基产品对联邦信息系统的信息安全造成风险，国土安全部对卡巴斯基某些代表与俄罗斯情报部门的关系感到不安，此外俄罗斯的法律规定，俄罗斯情报部门可以要求或者强迫卡巴斯基提供帮助，拦截那些通过俄罗斯网络传达的信息。”
网络安全新闻 因边境未授权电子设备搜查行为，ACLU/EFF 将美国土安全局告上法庭 据外媒报道，美国公民自由联盟（ACLU）和电子前沿基金会（EFF）日前针对发生在边境未经授权的笔记本、智能手机搜查行为将美国土安全局（DHS）告上了法庭。获悉，两家机构以 11 个人的名义起诉了 DHS，其中 10 名为美国公民，另 1 名为绿卡持有者。
网络安全新闻 Equifax 再陷风波：一门户网站管理员密码竟是 admin/admin 据外媒报道，又一个 Equifax 门户网站被指存在安全协议问题。最先发现这个的 Hold Security LLC 指出，一个负责管理信用报告纠纷（内含个人信息）的新 Equifax 门户网站使用的用户名和密码都为 admin。该门户网站叫 Veraz，来自阿根廷，目前已下线，然而它是在 Equifax 获得潜在安全漏洞报告后才采取的行动。
网络安全新闻 英国足协要求国际足联加强 2018 俄罗斯世界杯网络系统安全 据外媒 9 月 12 日报道，国际足球联合会（ Fifa ）于本周证实，英国足球协会（ FA ）已写信表达自身对黑客组织可能秘密监控足球协会网络系统、窃取球员机密信息的担忧，旨在要求他们在 2018 年俄罗斯世界杯期间加强网络系统安全。
网络安全新闻 蓝牙协议被曝 8 处零日漏洞，逾 53 亿物联网设备易遭 BlueBorne 攻击 HackerNews.cc 9 月 12 日消息，网络安全公司 Armis 研究人员此前在蓝牙协议中发现 8 处零日漏洞，允许黑客远程操控 Android、iOS、Windows 与 Linux，甚至使用短距离无线通信技术的物联网设备。目前，这些漏洞影响逾 53 亿受害系统，其中包括所有运行 9.3.5 或更旧版本的 iOS 设备、运行时间超过 Marshmallow （ 6.x ）或更旧版本的 Android 设备、运行 Linux 版本的数百万智能蓝牙设备，以及商业与面向消费者的 Linux 平台（ Tizen OS ）、BlueZ 与 3.3-rc1 系统。
