HBO 最近大概是太想上头条了，所以就算没有黑客动手，内部的美剧资源也能泄露。HBO Spain 西班牙（ HBO Nordic 与 HBO España 平台）在《泄露的游戏》，啊不是，《权力的游戏》S7E6正式播出5天前，意外公开了该剧集，最新的这一集已经开始在网上传播了。
但这次的泄露和黑客一点关系都没有，就是西班牙 HBO 意外放出的：HBO西班牙点播业务就能看到。HBO 声明表示问题出在第三方供应商身上。最近这两周，有黑客入侵 HBO 获取 1.5TB 内部文档，其中包括不少HBO尚未播出的电视节目内容，黑客已经相继公开了三波资料，其中包括《权力的游戏》S7E4和S7E5，还有HBO内部机密文档和其它美剧剧集；不仅如此，HBO前一阵还因为合作伙伴遭遇《权力的游戏》再泄露；这次大概又雪上加霜了。
参考来源：
http://thehackernews.com/2017/08/game-of-thrones-season7.html
LG service centers in S.Korea Possibly Hit By WannaCry ransomware
前不久的 DEFCON 25 黑客大会上，一种名为 DitM（Dog In The Middle） 的监听攻击技术浮出水面，巴西安全研究人员 Rafael Fontes Souza 做了 PoC 演示，利用这种技术入侵用户身份凭证，拦截敏感数据。尤为值得一提的是，这种技术不需要用户交互，用到了如恶意AP、伪基站或者网络中本地用户攻击的近场攻击方式。比如让目标设备连接恶意 WiFi 热点，DHCP 配置会推规则，让恶意 AP 进行 IP 分配，流量导向恶意站点，这其中组合了 DNS 劫持、包注入、evil twin、恶意路由器或 ISP 等。信息和用户数据可轻易存储，恶意文件实现远程植入，控制被入侵的设备。这种技术之所以叫做 DitM，就是因为发动攻击的工具可以是一只狗，在他身上放上智能手机和无线网络适配器就能搞定。详情可以参见演示视频。参考来源：
http://securityaffairs.co/wordpress/62063/hacking/defcon-ditm-eavesdropping.html
彭博商业周刊最近爆料卡巴斯基 CEO Eugene Kaspersky 与其员工自 2009 年 10 月以来的邮件，其中提到了针对“the Lybyanka side”的秘密项目，Lybyanka 这个地方和俄罗斯情报机构 FSB 办公室相关。彭博社指卡巴斯基与 FSB 关系密切，报道中还说卡巴斯基已经确认了邮件是真实的。但卡巴斯基则否认了这一说法，并在声明中表示卡巴斯基与政府并无不正当关系，只是和政府在全球范围内进行常规合作对抗网络犯罪。卡巴斯基发言人表示，卡巴斯基实验室从未确认那些邮件的真实性，“这家媒体拒绝将邮件内容进行共享，为了确保保护匿名源。”报道提到，这些邮件实际是相关 DDoS 防护的，除了抗 DDoS 攻击，还包括与互联网供应商合作来识别攻击者和“活跃反对措施”。参考来源：
http://www.zdnet.com/article/claims-kaspersky-works-with-russian-intelligence-resurface/
最近来自 CheckPoint 的安全研究人员揭露了今年 4 月开始一系列针对石油、开采、建筑和能源机构的网络攻击，而这些攻击都是由一名年轻黑客发动的，而非某个黑客组织。在前两天的官方博客中，CheckPoint 提到这名黑客是个尼日利亚人，仅 20 几岁，社交网络上的座右铭是“Get Rich or Die Trying”。他以钓鱼和恶意程序感染的方式入侵超过 4000 台计算机。他还成功入侵了 14 家企业组织的网络，这也是研究人员检测并监控其行为的原因所在。他利用 NetWire 木马和一款名为 Hawkeye 的 keylogger 来窃取目标机构的登录数据和金融信息。参考来源：
Nigerian Man Hacked Thousands of Global Oil & Gas and Energy Firms
据外媒 8 月 16 日报道，安全专家近期发现黑客试图通过多次尝试，暴力破解苏格兰议员电子邮件登录凭证，或将窃取议会重要信息。 调查显示，虽然苏格兰议会（ Holyrood ）官员尚不清楚黑客在攻击期间是否成功入侵任何电子邮件帐户，但 Holyrood 议员及工作人员已被要求使用更复杂的字母、数字与特殊字符组成的混合密码保护个人信息。此外，安全专家通过检测发现，多数议员账户密码较为薄弱。Holyrood 首席执行官 Paul Grice 通过内部电子邮件告知议会工作人员：“ 相关检测数据显示，我们已经成为暴力网络攻击目标。然而，此次攻击活动中黑客主要袭击议会 IT 帐户，其影响与此前 6 月份的威斯敏斯特议会攻击事件相似 ”。参考来源：
http://hackernews.cc/archives/13566
- 关于安全帮
www.anquanbang.net
安全帮，是中国电信北京研究院安全产品线自主研发的安全产品，产品体系包括：安全帮SaaS安全服务电商(www.anquanbang.net) 、安全帮SDS调度系统、安全能力开放平台、安全大数据平台、安全态势感知平台。
1.安全帮SaaS安全服务电商(www.anquanbang.net)，主要服务于中小微企业，为企业用户提供专业的中国电信自有品牌的、第三方厂商品牌的云化安全服务和安全能力API。用户通过在线注册购买，即可享受及时、在线、智能、便捷的安全服务。安全帮SaaS云安 全服务电商的创立，旨在解决企业面临的安全厂商多、安全产品繁、安全投资大、安全人才缺等四大问题，为企业省时省力省钱。
2.安全帮SDS调度系统、安全能力开放平台、安全大数据平台、安全态势感知平台等4个系统，服务于中大型企业，提供系统级产品及服务。
- 【福利】系统安全帮新产品体验回馈活动！
