資安周報
Phosphorus | 伊朗 | 微軟 | 新聞 | 網路攻擊 | 美國總統大選 | 駭客集團 | 資安
微軟：伊朗駭客鎖定2020年美國總統大選陣營與政治人物的帳號展開攻擊
國家級駭客集團Phosphorus針對美國總統大選相關人員及政府官員、記者，以及旅外伊朗人發動攻擊，企圖入侵對方持有的微軟郵件帳號
2019-10-07
與滲透測試相比，紅隊演練訴求更為全面的探察，找出系統可能存在的漏洞，然而在人力和時間有限的情況下，紅隊隊員往往依賴已知資訊和經驗進行偵察。戴夫寇爾認為，若是更進一步採取更為通盤的考量，紅隊較能有效率達到目標，因此，他們提出了執行紅隊演練時5項需要留意的重點
2019-10-07
Android | WhatsApp | WhatsApp Gallery | 新聞 | 漏洞 | 遠端攻擊 | 資安
Android版WhatsApp含有遠端攻擊漏洞，波及全球數億用戶
當駭客成功傳送惡意圖檔給WhatsApp用戶，用戶再啟用Gallery功能與友人分享圖片時，便會觸發漏洞，WhatsApp已完成漏洞修補，使用者應升級至2.19.244或以上版本才安全
2019-10-04
可在華為Mate 30手機安裝Google行動服務的操作，被臺灣研究人員揭露後下架，並研判華為知情且默許
近日華為正式推出Mate 30系列手機，同時網路上也傳出有一神秘非官方工具，可讓Mate 30手機用戶重新取得Google行動服務（Google Mobile Service，GMS）認證與授權，不過，近日有一臺灣研究人員在部落格對該工具進行分析，認為這是華為知道且默許的存在，經多家國外媒體報導後，該GMS安裝器突然下架。
2019-10-04
Prevailion | 新聞 | 木馬 | 殭屍網路 | 資安
攻擊者只以約100美元的價格購買Azorult木馬，並花費60美元租用第三方網站服務，就架起了MasterMana殭屍網路
2019-10-03
