資安周報
自動販賣機支援行動支付好方便，但研究人員竟能駭進app無限免費儲值
一名安全研究人員透過解析自動販賣機的行動支付程式，發現該程式使用乾淨程式碼，未妥善保護程式安全，找出可無限免費儲值的漏洞。
2018-10-17
資安業者在暗網中發現有人正兜售美國19個州3500萬筆選民資料，依照州別不同，這些資料的售價也不同，內容包含選民的姓名、電話、地址及投票紀錄等等。
2018-10-16
Windows 10 | 微軟 | 新聞 | 英特爾 | 資安
Windows 10更新後PC失聲，原來是英特爾誤發不相容的驅動程式
對於用戶安裝Windows 10更新後出現電腦失聲的問題，微軟解釋是英特爾誤發了不相容的驅動程式，覆寫原本電腦中的驅動程式所致。
2018-10-16
微軟、蘋果、Google及Mozilla四大瀏覽器業者將在2020年終止支援TLS 1.0、1.1
有鑑於網頁加密驗證協定TLS 1.0及1.1版老舊，微軟、Google、蘋果、Mozilla四家瀏覽器業者宣佈準備在2020年終止支援，並建議採用TLS 1.2以後的版本。
2018-10-16
Breach Level Index | Gemalto | 新聞 | 資安 | 個資法
個人資料的保護日漸受到重視，相關的重大攻擊事件依舊頻傳，而且，駭客得手的資料量比以往更多。最近由提供身分認證解決方案業者Gemalto推出的報告，呈現出2018上半年遭到洩露的個資筆數，是去年同期2.3倍之多，而且，竟有一半以上來自社群網站。
2018-10-15
數千名冰島民眾上週收到以冰島警方名義寄發的網釣郵件，駭客以極為相似的網域名稱，偽造一個冰島警察網站，要求民眾輸入社會安全碼驗證身份，並下載檔案，實則為一可遠端存取木馬，側錄被愛者在電腦上輸入的機密資訊。
2018-10-15
PHP 5.6安全支援將在2018年12月31日終止，屆時PHP 5.6以前版本的網站將不會再獲得安全更新，將使不少網站曝露在駭客攻擊的風險中。
2018-10-15
臉書重置9000萬可能受影響的用戶的存取權杖，使這些用戶在9月底被強制登出，必需重新登入重置新的權杖。同時，臉書也證實駭客竊取3000萬用戶的存取權杖，包含用戶的個資。
2018-10-15
