1、一人出售定位服务获刑1年，专家提示：定位程序无法自动安装，应警惕手动授权

　　近日，江苏扬州的陈先生前往辖区派出所报案称，自己和周某有个人纠纷，比较蹊跷的是，周某总是能轻易找到他的位置，所以陈先生怀疑自己身上被安装了定位器。警方调查发现，周某确实在某非法网站购买了定位软件，然后伪装成手机小程序链接发给陈先生，陈先生点击链接操作后，手机就相当于被安装了定位软件。据悉，周某还对外有偿提供定位服务牟利，两个多月里就非法获取定位信息306条，获利近两万元。检察机关以涉嫌侵犯公民个人信息罪，对周某提起公诉。法院综合周某犯罪事实、涉案情节及社会危害程度，依法判处周某有期徒刑一年。

2、涉密不上网，网盘不可存！

　　11月2日，据保密观披露：2018年5月，有关部门在工作中发现，某互联网网盘用户上传大量文件、资料，其中机密文件10份、秘密文件30余份。经查，某单位工作人员强某因工作调动，即将赴外地任职，其长期有收集、整理个人认为有价值的或者参与起草的文件、资料的习惯。为继续珍藏、利用好自己积累的资料，强某将单位计算机中的资料刻出并导入家中电脑，又打包上传至互联网网盘中，以便异地下载使用。事件发生后，强某被给予党纪政务处分。提醒随着云技术的发展和普及，云存储以其便捷性和大容量成为许多机关、单位工作人员日常办公的得力助手，但同时也带来了不容忽视的数据安全风险，更成为境外间谍情报机构关注的重点对象。

3、OPENAI：提高漏洞赏金。

　　OPENAI：提高漏洞赏金。

4、OpenAI宣布调整安全漏洞奖励计划

　　OpenAI：随着AI在发现漏洞方面的能力变得更强，防御者需要在攻击者之前将其投入使用。 我们正在OpenAI计划下一次内部安全冲刺，并与Cathedral Systems合作，其研究人员将与我们的团队一起使用我们的模型来挑战我们的防御。他们将为我们持续的工作带来差异化的专业知识和方法，以AI发现和修复弱点。 我们还在提高漏洞赏金奖励，包括将关键发现的奖励提高超过四倍。杰出的发现将有资格获得高达172,000美元的奖励，包括奖金。 我们将继续推进我们的模型，使用它们来加强我们自己的系统，并为可信赖的防御者扩展访问权限。

5、币安：充值服务保持开放，不受影响。

　　币安：充值服务保持开放，不受影响。

6、瑞银CEO埃尔莫蒂：网络安全正变得与信用风险同样重要。

　　瑞银CEO埃尔莫蒂：网络安全正变得与信用风险同样重要。

7、多家运营机构上线数字人民币App流水打印服务

　　（来源：数字法币研究社）移动支付网讯：为满足用户签证办理、信贷申请等场景的流水凭证需求，招商银行、邮政储蓄银行、农业银行等业务运营机构已在数字人民币App内推出钱包流水打印服务。用户可在线申请PDF格式流水凭证，用于签证办理、信贷申请等场景；也可下载Excel格式交易明细，用于对账核验。运营机构在数字人民币 App 上线该业务，服务入口直达，用户无需前往网点，足不出户即可线上办理。后续，更多运营机构将在数字人民币App内上线此项服务。除数字人民币App外，目前用户亦可通过网点柜面、手机银行、自助设备等渠道，向钱包运营机构申请打印交易流水。

8、欧洲多国超市或遭黑客攻击 多国超市冷柜被调成制热

　　来源：@央视财经微博【#欧洲多国超市或遭黑客攻击# #多国超市冷柜被调成制热#】11月2日，在比利时，阿霍德德尔海兹集团下的德尔海兹超市报告称，数十家门店发生“信息技术故障”，制冷系统受到影响。部分商家被迫丢弃冷藏食品，另有门店紧急调集冷藏车减少损失。同一天，卢森堡、瑞典等国的多家超市也报告制冷设备温度异常升高情况，部分门店冷冻柜温度被调高至50摄氏度，怀疑遭到网络攻击。目前，相关企业正在调查事故原因，以使设备尽快恢复运营。上个月，法国数百家超市遭网络攻击，黑客远程操控制冷设备使其温度异常升高，导致大量生鲜及冷冻产品被毁，部分门店还发生火灾，法国全国范围内的损失可能高达数百万欧元。

9、EIP-7702协议成攻击跳板，当‘代码即法律’遇上‘人即漏洞’，区块链安全范式需要重构吗？

　　一、攻击链如何打穿签名系统入口在运维终端：攻击者入侵DevOps工程师笔记本，借内部容器提交未经授权提现，未发现私钥直接泄露。核心是“授权喷洒”：一次性提交50个EIP-7702授权签名，赌中热钱包实时nonce后把控制权委托给恶意合约。清空仅3分24秒：167,464枚ETH、16.15亿USDT等63种代币被一笔交易扫空；委托不废，后续入账仍可能被抽走。 二、EIP-7702暴露的设计争议验证偏弱：有复盘称只要一项nonce匹配即通过，签名不含收款方和金额限制，给“合法签名、恶意意图”留空间。