BEC詐騙 | 商業電子郵件詐騙 | 商業電郵詐騙 | 新聞 | 洗錢防制法 | 跨國網路犯罪 | 郵件安全 | 資安

商業電郵詐騙國內報案平均每週至少兩起，企業通常已遭入侵半年以上，一旦遭騙需把握黃金72小時

假冒財務長、CEO、合作廠商等來信的商業電子郵件詐騙（BEC詐騙）威脅仍一再發生，刑事警察局指出每年受理破百起案件，報案以中小企業最多。特別的是，過去刑事警察局國際刑警科曾破獲協助跨國網路犯罪的車手，該案判決今年最終結果出爐，協助網路犯罪與洗錢的判罰輕重，成為可關注與討論的議題。

2021-09-22

PaaS | WASI | WebAssembly | 新聞 | Cloud

Deislabs開源針對WebAssembly應用程式打造的PaaS專案Hippo

Deislabs在GitHub上開源的WebAssembly PaaS專案Hippo，讓開發者可以簡單地部署和提供WebAssembly應用程式服務

2021-09-22

Freedom House | 中國 | 新聞 | 網路自由度 | 緬甸

全球網路自由度已連續11年下滑

Freedom House公布2021網路自由度報告，指出網路自由度下降最多的是發生政變的緬甸，中國則是長期以來網路自由度最差的國家

2021-09-22

Suex | 加密貨幣交易中心 | 勒索軟體 | 新聞 | 洗錢 | 美國財政部 | 黑色產業鏈 | 資安

美國制裁幫勒索軟體駭客洗錢的加密貨幣交易中心Suex

根據美國政府以及華爾街日報的資訊，公司及成員位於東歐的Suex，是墨西哥當地知名的加密貨幣交易中心，至少協助8種勒索軟體進行洗錢，該平臺有高達4成交易涉及網路攻擊，美國財政部宣布對Suex祭出經濟制裁

2021-09-22

Findert程式 | inetloc檔案 | MacOS | 安全漏洞 | 惡意檔案 | 新聞 | 資安

macOS含有一個可用來執行任意程式的安全漏洞

獲得通報的漏洞仲介SSD Secure Disclosure表示，蘋果收到他們通知後選擇私下修補，但卻修補不完整，加上這項安全漏洞已出現概念性驗證程式，恐讓駭客有機可趁

2021-09-22

個資外洩 | 新聞 | 泰國 | 資料外洩 | 配置不當 | 配置錯誤 | 雲端資料庫 | 資安

泰國政府一個含有逾1億筆旅客個資的資料庫於網上曝光

隷屬於泰國某政府機關的ElasticSearch資料庫未做好安全防範，導致近十年來曾造訪該國人士的姓名、護照號碼等個資被公開於網路上

2021-09-22

iOS 15 | iPadOS 15 | watchOS 8 | 作業系統 | 新聞 | 蘋果

iOS 15、iPadOS 15、watchOS 8正式釋出，部分功能延後推出

FaceTime中可和親友共享影片的SharePlay、Phone App中的來電廣播、COVID-19疫苗護照這些預定在iOS 15、iPadOS 15提供的新功能，將延後到15.1版釋出

2021-09-22

BlackMatter | Darkside | New Cooperative | 勒索軟體 | 合作社 | 新聞 | 網路攻擊 | 資安 | 農業 | 資安

美國穀物合作社New Cooperative遭BlackMatter攻擊，被勒索590萬美元

美國愛荷華州的穀物合作社New Cooperative遭到勒索軟體攻擊，犯案的BlackMatter組織據信與攻擊全美最大燃油管道系統的DarkSide有所關聯

2021-09-21

App Store | Epic Games | 壟斷 | 新聞 | 蘋果 | 遊戲

蘋果App Store有7成的營收來自遊戲

遊戲開發商Epic Games控告蘋果壟斷的判決書，揭露了App Store有7成營收，都來自不到總用戶數一成的遊戲玩家所進行的程式內購買行為，這也是Epic Games提告的主因

2021-09-21