以太幣錢包Parity驚爆有漏洞,價值逾3000萬美元的以太幣遭竊

駭客利用Parity以太幣錢包上的漏洞,可竄改參數、錢包所有權,受影響的約有596個錢包,駭客掌控了3個,竊走15.3萬個以太幣,價值約超過3000萬美元,其他受影響錢包則被宣稱白帽駭客利用同一漏洞接管,未來會歸還給所有人。

2017-07-24

微軟修補19個重大安全漏洞

7月的安全更新中共修補了55項漏洞,涵蓋IE、Microsoft Edge、Windows、Office、.Net等產品及服務,當中有19個被列為重大漏洞,可能導致遠端程式攻擊。

2017-07-12

坊間攻擊套件鎖定的10大安全漏洞,Flash就佔了6個

Recorded Future調查黑市流傳的141個攻擊套件,從中分析鎖定攻擊的10大安全漏洞,其中6個漏洞來自Flash,其次是IE、Windows與Silverlight。

2016-12-07

全球網路時間協定出狀況,NTP修補嚴重的DDoS安全漏洞

網路時間協定(Network Time Protocol,NTF)專案這次修補了5個安全漏洞,其中有一個屬於高度嚴重漏洞,可能導致分散式阻斷服務攻擊

2016-06-04

健康手環隱私恐不保!研究發現多款知名手環易遭竄改資料或監控

加拿大非營利研究機構Open Effect發布健康手環隱私與安全比較分析研究報告,調查8間健康手環廠商的穿戴式裝置系統,研究結果顯示,除了Apple Watch之外,其他健康手環廠商的產品有安全漏洞,這些裝置的資料存在被監控或是竄改的風險

2016-02-04

Fiat Chrysler召回近8000輛Jeep休旅車修補軟體漏洞!

七月研究人員展示如何入侵Fiat Chrysler所開發的Uconnect車載資訊娛樂系統,從遠端操控汽車的空調、音響、雨刷及剎車,最後讓汽車失速滑向停車場旁的草地。

2015-09-08

從錯誤中學習

Apple今年2月被揭露的SSL/TLS程式臭蟲,它的成因不難理解,你也許可以試著了解一下問題是如何造成的,以及看看其他人對於這件事的評論

2014-07-21