斯诺登曝光美国秘密监控地 已送达收件箱的邮件竟也被篡改

1.斯诺登最新泄露文档：NSA澳洲秘密监控基地曝光

斯诺登最新泄露的文档，曝光了美国位于澳洲北部的机密设施“Rainfall”，这个秘密基地通过监控无线通讯，协助美军展开任务执行。“Rainfall”使用的卫星除了收集军事战略与战术、科学、政治、经济通信信号、密切关注目标国家导弹或武器测试外，还窃取境外国家军事数据系统情报、为美军提供监控支持。

2.勒索软件Miner利用WMI与“ 永恒之蓝 ”肆意传播　

趋势科技（Trend Micro）研究人员近期发现加密货币勒索软件Miner，允许黑客利用Windows管理工具WMI与安全漏洞“永恒之蓝（EternalBlue）”进行肆意传播。据悉，该勒索软件首次于今年7月发现，受影响最严重的国家包括日本（43.05%）、印度尼西亚（21.36%）、台湾（13.67%）、泰国（10.07%）等。

3.加密货币网站Enigma遭入侵，超47万美元被窃

近日，由麻省理工学院研究生开发的流行加密货币项目平台Enigma网站遭攻击，不明黑客入侵其网站、Slack 账户及电子邮件Newsletter 账户，通过网站通讯传播附带虚假以太坊（ETH）地址的预售页面并诱导用户点击汇款，窃取了价值超47万美元的以太币，且大多已经转移。

4.选票公司一个“小”错误，致逾180万芝加哥选民信息泄露

美国选票计算机公司 Election Systems & Software（ES&S）17 日证实，因工作人员在服务器上进行了错误的安全设置，逾180万芝加哥选民记录在线泄露。泄露的选民数据包括名字、地址、出生日期、驾照和身份证号码。目前，专家在对ES&S 泄露事件调查中。

5.电子邮件送达收件箱就安全了？“ROPEMAKER”:NO！

近年来，黑客一次次挑战电子邮件的安全性，近日出现的新型攻击方式 “ROPEMAKER”，允许攻击者在电子邮件送达后随意修改邮件内容，而无需访问用户的收件箱。借助此攻击，攻击者可用恶意链接替换已送达电子邮件中的无害链接，或编辑邮件内容嵌入恶意URL。

6.黑客“无孔不入”，曝光足坛涉“禁药”名单

近日，黑客组织“奇幻熊”从足球管理机构及足球协会的往来邮件中截取了一批足坛涉“禁药”运动员名单，并进行了曝光。目前，泄露出的名单有2010年南非世界杯期间，被相关机构允许使用违禁药物的25人，包括特维斯、贝隆、里奥·戈麦斯等知名球员，这些球员都是出于治疗目的，经申请后获得了使用这些药物的豁免权。

7.热门天气应用AccuWeather兜售用户数据？

近日，安全人员称著名气象预报公司AccuWeather的iOS应用偷发GPS坐标至合作的三方数据商Reveal Mobile，即使在用户关闭定位服务时，AccuWeather仍会向Reveal Mobile发送无线路由名称和BSSID。对此，AccuWeather 和Reveal发布联合回应，称应用并不会在禁用定位服务或禁用授权的情况下，收集用户的 GPS 坐标信息。

8.宁可错杀一千不可放过一个：美警察要获取手机信号塔所有用户

美国电信巨头Verizon近日指出，警察越来越多地要求该公司提供大规模群体通话记录。Verizon公司表示，2003年，该公司收到共3,200个数据搜查令，而至2016年，此数字骤升至14,630个；执法部门使用这个工具的频率越来越高。Verizon在97%的情况下都执行了政府的请求。

9.美军舰接连发生撞船事故，与黑客入侵有关？

美国海军第七舰队8月21日指出“约翰 · 麦凯恩”号导弹驱逐舰于当天在新加坡东部沿海地区与一艘商船相撞，致10名船员失踪、5名受伤，其船体与船舱也遭到严重损坏。这是今年美国军舰发生的第四起碰撞事故，研究人员推测此类事故或与黑客入侵军舰系统有关。

1.美国NIST提出新安全草案：首次将隐私权纳入国家核心范围　

美国国家标准技术研究所（NIST）近期提出新IT安全措施草案，其首次将隐私权纳入国家核心文本，并将安全领域扩大至物联网与智能家居技术。该草案中的“信息系统与组织的安全和隐私控制”将成为美国执法的标准与指导方针，并作为更广泛行业的基准。