資安周報
Eclypsium | Kernel Mode Driver Framework | KMDF | Windows安全機制 | 新聞 | 權限升級漏洞核心模式驅動程式框架 | 漏洞 | 程式簽章 | 資安 | 驅動程式 | 黑帽大會 | 資安
逾40款硬體驅動程式漏洞可讓駭客在Windows核心執行惡意程式，Intel、Nvidia及多家臺灣廠商上榜
研究人員發現，多款經簽章的驅動程式存在安全漏洞，可被當作代理伺服器以讀寫核心記憶體或內部CPU組態暫存器，使這些合法驅動程式反而被攻擊者用來繞過甚至關閉Windows安全機制，進而執行任意程式碼
2019-08-12
AIS3 | BFKinesiS | DEF CON CTF | HITCON | 新聞 | 資安
捷報！臺灣聯隊HITCON x BFKinesiS獲得DEF CON CTF駭客競賽第二名
美國第27屆DEF CON CTF比賽結果出爐，臺灣聯隊獲得第二名好成績，僅次於美國PPP
2019-08-12
一款詐騙app號稱能透過食指按壓手機Home鍵來量測心律功能，其實是利用iPhone Touch ID機制詐財，而且在被蘋果下架半年後又再度出現
2019-08-09
Check Point | Hyper-V | RDP | 新聞 | 遠端桌面協定 | 黑帽大會 | Cloud | 資安
研究人員踢爆：微軟忽視RDP漏洞直至察覺它影響Hyper-V
Check Point研究人員去年10月曾向微軟通報一項遠端桌面協定漏洞，但未受重視，微軟一直到今年中旬二度被告知這項RDP漏洞會波及到Hyper-V時，才著手修補
2019-08-09
IBM | Warshipping | X-Force Red | 新聞 | 滲透攻擊 | 資安
IBM展示最新軍艦攻擊，直接寄送具網路攻擊能力的實體裝置到目標企業
駭客寄送以單板電腦製作的網路攻擊裝置到目標企業後，就能從遠端但又近距離地在企業內進行網路攻擊
2019-08-09
