物聯網裝置攻擊頻傳，戴夫寇爾揭露中華電信數據機設置不當的漏洞
網路數據機可說是許多人家中必備的網路設備，攻擊者若是能藉此滲透到內部網路，就能進一步朝環境裡的其他設備下手。戴夫寇爾資安研究員Orange Tsai（蔡政達）於DEVCORE Conference大會上，講述他們發現中華電信網路數據機漏洞的過程，通報之後漏洞也迅速獲得修補
2019-09-27
新聞 GSM, SIM卡, 網路漫遊, 動態漫遊引導, Wireless Internet Browser, WIB, 攻擊, 資安
研究人員發現鎖定SIM卡攻擊遠端控制手機的WIBattack
駭客可透過傳送惡意簡訊開採WIB SIM瀏覽器的漏洞，取得受害手機的遠端控制權，執行各種惡意行為。市面上知名的SIM瀏覽器代表廠商是SmartTrust，Vodafone UK、Cingular Wireless、中國移動都是其客戶
2019-09-30
新聞 蘋果, iOS, checkm8攻擊程式, 晶片, 蘋果晶片組, Bootrom漏洞, 越獄漏洞
研究人員宣稱iPhone X及以前的晶片含有無法修補的Bootrom漏洞
被蘋果稱為SecureROM的Bootrom為iOS裝置上的安全啟動程式，現在被外界發現含有一項硬體漏洞，從iPhone 4S到iPhone X都受到影響，蘋果將無法像過去一樣在發現越獄漏洞之後，透過軟體更新來進行修補
2019-09-30
新聞 Azure, Windows虛擬桌面, Windows Virtual Desktop, WVD
微軟宣稱新的桌面即服務解決方案WVD，能快速在Azure上大規模部署Windows桌面與應用程式
2019-10-01
新聞 微軟, Mac, Visual Studio, 開發
最新Mac版Visual Studio編輯器支援多重插入編輯功能
開發者可以在新的編輯器，於程式碼中指定多個插入點，同步進行文字編輯
2019-10-03
新聞 Figma, Realms Shim, QuickJS, VM
熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構
由於Figma擴充套件系統底層的沙盒技術Realms Shim存在風險，因此即便漏洞已經修復，Figma仍然抽換底層改使用QuickJS
2019-10-08
資安人員如何找出系統存在的漏洞？戴夫寇爾資安研究員Meh揭露找出Mail2000漏洞的經過，藉由不斷推翻攻擊手法並加以印證，最終才找到能規避使用者身分驗證的記憶體溢位濫用漏洞
2019-10-09
萊爾富透過推動會員、手機號碼等方式，為消費者建立身分，為不同的購物消費行為建立關聯性，匯整更多的數據，依不同分群的消費者需求提供促銷優惠，增加消費者消費次數及金額。
2019-10-09
新聞 google, 個人信貸, 貸款, 應用程式, App, Google Play
Google開始封鎖Google Play上的發薪日貸款程式
繼2016年拒絕高利率貸款廣告後，Google今年夏天開始禁止收取過高利息的個人信貸服務App上架Google Play，要封殺年利率高達三位數的發薪日貸款程式
2019-10-14