學生研究漏洞惹禍!臺灣大學CEIBA教學平臺成績全部變成87分,目前已恢復最近5學年資料
臺灣大學的課程管理平臺CEIBA疑似遭到攻擊,所有學生的成績都被改成87分,事隔2天校方才證實,這是資工系學生執行滲透測試造成的烏龍攻擊事件
2019-11-10
新聞 VirusTotal, google, 資安, Chronicle, 人工智慧, AI
Google安全部門Chronicle軍心渙散,員工控訴:Google殺了它
身為Alphabet子公司之一的Chronicle,原本負責維運惡意軟體分析平臺VirusTotal,並計畫打造出具備AI偵測技術的企業級網路安全分析平台,但運作不到二年,就被低調整併到Google雲端,Chronicle員工對媒體抱怨現在的公司福利縮水又缺乏願景
2019-11-11
新聞 Mozilla, WebAssembly, Bytecode Alliance, 開發
Mozilla組織Bytecode Alliance,現提出WebAssembly奈米程序的想法,以增加WebAssembly程式的安全性與相容性
2019-11-14
Google動態郵件功能出現XSS漏洞,可讓駭客透過Gmail發動攻擊
這類手法會將DOM元素的id 屬性加為文件的屬性或網頁的全域變數,導致原有文件屬性或全域變數被覆蓋,或者劫持某些變數內容,而造成XSS攻擊。
2019-11-19
蘋果發表專供商業用途的Apple Music for Business
Apple Music for Business可供零售商店、餐廳播放,可針對不同世代客製播放列表,媒體報導蘋果在測試期間,估計已有25家客戶,超過一萬家商店播放。
2019-11-21
新聞 微軟, Avast, Windows 10, 系統更新, 防毒軟體
Windows 10更新和舊版AVG/Avast防毒軟體不相容,遭微軟暫停更新
1903及1909版Windows 10更新,和部份舊版AVG和Avast防毒軟體發生不相容,導致受影響用戶必須安裝新版防毒後,才能成功下載Win 10更新
2019-11-26
新聞 Android漏洞, StrandHogg, 資安, 惡意程式, BankBot, 木馬程式
Android漏洞可讓合法app被冒充執行,已有30多款惡意程式開採作亂
名為StrandHogg的Android漏洞,可讓惡意程式綁架合法app,以在其掩蓋下背景執行監控或竊取資料行為,波及所有Android版本,已有惡意app開採這項漏洞。但Google在收到通報超過90天後仍未完成修補
2019-12-03
















