資安周報
資安一周32期：臉書雙因素驗證手機號碼可用來肉搜用戶、存放中國監控民眾資料的MongoDB資料庫曝光
0227-0306 一定要看的資安新聞
＃隱私疑慮 ＃雙因素驗證 ＃個資濫用
2019-03-07
Chrome擴充程式 | CRXcavator | Duo Security | 新聞 | 資安
Duo Security調查：8成Chrome擴充程式缺乏隱私政策
Duo Security分析了Chrome Web Store約12萬款的擴充程式與Chrome App，發現高達8成的擴充程式缺乏隱私政策，7成7沒有列出支援網站，更有3成採用有漏洞的第三方函式庫
2019-02-25
近期一份剖析1Password 7、1Password 4、Dashlane、KeePass與LastPass安全弱點的研究報告，讓開發商出面反駁資安人員提出的問題點，並無法代表自家軟體的設計不夠完備
2019-02-23
Adobe Acrobat | Adobe Reader | NTLM雜湊密碼 | 新聞 | 零時差漏洞 | 資安
Adobe重新修補Acrobat與Reader可外洩機密資訊的零時差漏洞
由於先前針對重大漏洞CVE-2019-7089所提供的修補工具並不完整，導致駭客仍有機會取得使用者的NTLM雜湊密碼，Adobe為此二度釋出補強版修補程式
2019-02-22
Firefox Monitor | 帳號外洩 | 新聞 | 資安 | 個資法
Mozilla將於Firefox 67整合資料外洩網站監視器Firefox Monitor
嵌入Firefox Monitor的Firefox瀏覽器，能及時查詢用戶正在瀏覽的網站，最近1年內是否發生資料外洩事件並給予通知
2019-02-22
Android | DrainerBot | 吃電怪獸 | 廣告詐騙 | 手機發熱 | 新聞 | 資安
如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了
甲骨文研究發現，可能已有至少3千款行動程式安裝了一個名為DrainerBot的廣告詐騙SDK，由於DrainerBot會在使用者不知情的狀況下自背景傳送影音廣告，使得Android裝置的頻寬與電池被快速耗盡
2019-02-22
這個被列為嚴重等級的安全漏洞，在某些情況下會允許駭客自遠端執行PHP程式，8.5.x以前的Drupal 8版本無法透過更新進行修補
2019-02-22
微軟公開一個存在於IIS的漏洞，能讓駭客進行阻斷服務（DoS）攻擊癱瘓網站，呼籲IIS管理員最好儘速安裝修補程式
2019-02-22
AI & Big Data | Linux基金會 | 新聞 | 軟體安全 | 開發標準 | 資安
Linux基金會啟動安全開源專案ELISA，要為關鍵系統打造共享工具和流程
ELISA專案要為機器人、自駕車等影響層面重大的系統，制定一套共享工具和流程，協助企業打造安全的關鍵系統
2019-02-22