資安周報
Bluetooth BR/EDR標準 | CVE-2019-9506 | 加密金鑰 | 安全漏洞 | 新聞 | 藍牙 | 駭客 | 資安
此一漏洞與Bluetooth BR/EDR連線加密有關，當兩台藍牙裝置建立連線時，會經由金鑰協商過程產生一把加密金鑰。研究人員發現，遠端攻擊者可在不知兩台裝置連線或金鑰情況下，干擾這個建立BR/EDR連線加密的程序，來降低金鑰的長度或熵值
2019-08-19
google | Password Checkup | 憑證 | 新聞 | 資安
根據65萬名用戶使用Chrome擴充程式Password Checkup的資料顯示，在一個月裡程式總計掃描了2,100萬個使用者名稱與密碼，並有31.6萬組曾出現在外洩資料庫中，代表當中有1.5%的憑證是不安全的
2019-08-16
Capital One | 個資外洩 | 新聞 | 雲端資料庫 | Cloud | 資安
洩露Capital One上億個資的員工，還竊取了30多家企業資料
Capital One員工Paige Thompson不僅非法存取公司資料庫，警方調查後發現Thompson還盜走了30多家企業組織內部資料
2019-08-16
CVE-2019-1162 | Google Project Zero | Windows CTF協定 | 安全更新 | 微軟 | 新聞 | 漏洞 | 資安
Windows XP就存在的CTF協定權限升級漏洞，可造成電腦被接管，用記事本就能攻擊
微軟在本月Patch Tuesday發布的一項Windows更新，修補了一個從Windows XP時代就存在的CTF協定漏洞，可使電腦被攻擊者接管
2019-08-15
KB4512486 | Patch Tuesday | SHA-2 | 安全更新 | 微軟 | 新聞 | 資安
賽門鐵克防毒軟體和Windows SHA-2不相容，微軟暫停更新
8月Patch Tuesday其中一版安全更新中的SHA-2憑證，會被賽門鐵克或諾頓防毒軟體封鎖或刪除，導致Windows7及Server 2008 R2電腦無法運作
2019-08-15
Cracked.to | HaveIBeenPwned | 新聞 | 資料外洩 | 資安
HaveIBeenPwned發現駭客論壇Cracked.to的備份資料庫落入對手Raidforums手中，內含30多萬名用戶個資
2019-08-14