資安
資安周報
隨著我國總統就職日的到來，針對臺灣發動攻擊的事件頻率也較以往更為頻繁，在短短的3天，兩大石油公司與高科技製造廠都傳出遭到攻擊
2020-07-04
Patch Tuesday | 修補 | 安全更新 | 微軟 | 新聞 | 漏洞 | 資安
微軟修補111個安全漏洞，存在於Microsoft Edge的漏洞引發關注
微軟5月針對Microsoft Edge修補的CVE-2020-1096，因 PDF Reader無法妥善處理記憶體中的物件，讓攻擊者得以使用者權限執行任意程式
2020-05-14
Copperhedge | Manuscrypt RAT | Pebbledash | Taintedscribe | 北韓 | 國家級駭客 | 惡意程式 | 新聞 | 美國 | 資安
其中名為Copperhedge的惡意軟體，是北韓用來入侵加密貨幣交易平臺的攻擊程式
2020-05-13
Grubman Shire Meiselas & Sacks | 勒索軟體 | 新聞 | 法律事務所 | 資安
紐約知名法律事務所遭勒索軟體入侵，危及女神卡卡、瑪丹娜等明星客戶合約及個資
專門服務媒體及娛樂業的法律事務所Grubman Shire Meiselas & Sacks證實遭惡意程式攻擊，犯案者可能是近期以勒索軟體Sodinokibi/ REvil入侵多家大型企業的駭客組織
2020-05-13
Thunderbolt | Thunderspy | 新聞 | 漏洞 | 英特爾 | 蘋果 | 記憶體存取攻擊 | 資安
採用Thunderbolt埠的個人電腦含有無法修補的安全漏洞
2011到2020年間、支援Thunderbolt連結埠的個人電腦，都暴露於名為Thunderspy的安全漏洞風險中，研究人員表示，Thunderspy不僅無法藉由軟體修補，還可能影響尚未出爐的USB 4與Thunderbolt 4，得重新設計晶片才能解決
2020-05-12
RaidsForum | 個資外洩 | 新聞 | 饗食天堂 | 駭客論壇 | 資安
駭客論壇驚見兜售67萬筆知名餐飲3年前外洩顧客帳密，饗食天堂雖早已翻新網站，但仍緊急通知顧客換密碼
國外駭客論壇RaidsForum在5月9日公開一批67萬筆在2011年～2016年饗食天堂的個資，5月11日饗食天堂得知此事後，將儘速要求會員更新密碼，資安專家呼籲應加入雙因素認證以強化網站登入安全性
2020-05-11
Black Hat 2020 | Def Con 2020 | 新聞 | 資安
Def Con將會啟用https://discord.io/dc伺服器，讓所有人都能加入8月7日至9日舉行的線上活動，並預告正在設計線上版的神秘挑戰
2020-05-11
Shiny Hunters | 個資 | 新聞 | 資料外洩 | 駭客集團 | 資安
11家企業用戶資料淪落暗網，近半數外洩個資來自印尼最大電商Tokopedia
駭客集團宣稱入侵11家企業取得1多億名用戶個資，其中包括微軟GitHub帳號
2020-05-11