CES | Microsoft Pluton | Web Cache Poisoning | 新聞 | 資安日報 | 資料外洩 | 資安
【資安日報】2022年1月5日，研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟
有研究人員一口氣揭露70個網站快取中毒（Web Cache Poisoning）漏洞而引起關注，財務管理公司摩根史坦利（Morgan Stanley）針對2016年的客戶集體訴訟，決定祭出賠償進行和解
2022-01-05
Chrome | google | W3C | WebSockets | WebTransport | 新聞
Chrome 97加入實驗性低延遲雙向通訊WebTransport API
WebTransport相較於現有的雙向通訊API，能夠同時支援可靠與不可靠資料傳輸，並且因為底層使用QUIC協定，建立與關閉連接的成本更低，或將取代WebSockets
2022-01-05
Purple Fox | rootkit | Telegram | 惡意軟體 | 新聞 | 資安 | 資安
惡意程式Purple Fox偽裝成Telegram App企圖感染Windows電腦
2018年現身的惡意軟體紫狐（Purple Fox）攻擊能力再進化，近期以冒牌Telegram安裝軟體形式感染Windows電腦，並以多階段下載等手法躲避防毒工具偵測
2022-01-05
Morgan Stanley | 伺服器 | 個資處理不當 | 摩根史坦利 | 新聞 | 資料外洩 | 資安
伺服器報銷未清除客戶資料，摩根史坦利以6千萬美元和解資料外洩官司
基於摩根史丹利在資料處理不當的重大缺失影響了1千6百多萬名用戶，美國貨幣總稽核辦公室對該行判處6千萬美元的民事罰金
2022-01-05
