| Lenovo | ThinkPad | Fingerprint
ThinkPad指紋辨識擁有一組寫死的密碼,任何人都可以取得管理員權限
聯想指紋管理軟體的漏洞,不只僅以薄弱的演算法加密使用者登入Windows的憑證以及指紋等敏感資料外,軟體還存在一組寫死的密碼,任何人都可以利用這項資訊跳過管理員權限存取系統。
2018-01-29
| google | Bulletin | Hyperlocal
Google測試超地方新聞平臺Bulletin,社區居民人人都能當記者
產品經理James Morehead在納許維爾的Bulletin發表會表示,Bulletin的目的就是透過分享特定的興趣,連結認識與不認識的人們。
2018-01-29
| 美國銀行 | jackpotting | ATM | 攻擊
多家銀行接獲警告,ATM自動吐鈔手法jackpotting將襲捲美國
美國特勒局及兩大ATM製造商NCR、Diebold Nixdorf已向多家美國金融機構發出警訊,知會讓ATM自動吐鈔的jackpotting已在美國蔓延,特勒局更指出,犯罪組織可能派出人員喬裝成技術人員,鎖定獨立運作的ATM植入惡意程式遙控吐鈔。
2018-01-29
Axios報導指出川普政府有意建立國家級的5G網路,以防止中國等其他國家的監聽,但對於如何建立國家級5G網路,目前該提案還沒有送到川普手中。
2018-01-29
| 日本 | 虛擬貨幣交易 | Coincheck | 盜轉
日本虛擬貨幣交易平台業者Coincheck遭駭,5.2億XEM幣被盜轉
Coincheck在上周五凌晨遭駭客入侵,盜轉5.23億個XEM幣,損失約580億日元,Coincheck緊急暫停NEM平台交易,並通報日本金融廳、警方,同時承諾將會賠償客戶損失。
2018-01-29
研究人員:運動手環Strava的全球熱區地圖可能讓美軍基地曝光
研究人員指出運動手環Strava公佈的全球熱區地圖,顯示使用者運動時的移動軌跡,若再結合美軍的部署地點資訊,可能使美軍的作戰基地曝光,美軍正在評估該地圖的潛在影響。
2018-01-29
Dell在2015年以670億美元買下EMC及其擁有的VMware,彭博社報導該收購案造成龐大的財務負擔,因借貸高達485億美元,每年利息高達20億美元,並傳出合作的私募基金Silver Lake打算退場,讓Dell須考慮各種減輕財務重擔的方案。
2018-01-29
AR‧VR雙周報第2期:Google改用瀏覽器整合AR應用,要通吃所有裝置及OS
Google決定不靠自家Camera App來整合AR應用,而改利用Web瀏覽器來提供AR功能,要通吃所有裝置、作業系統,甚至Google更預告,接下來數個月內,將為數億臺Android與iOS裝置帶來AR體驗。
2018-01-29
趨勢科技在24日即偵測到透過惡意廣告散布的Coinhive挖礦程式增加了3倍,駭客濫用了DoubleClick的廣告遞送網路來傳遞嵌入Coinhive的廣告,受害地區包括日本、法國、台灣、義大利與西班牙。
2018-01-29
Threat Hunting:面對內部威脅,應採取積極探尋的方式,從被動反應改為主動防禦
為了強化網路安全,過去IT業界提出很多概念來突顯所要著重的層面,像是:主動防禦(Active Defense)相對於傳統的被動防禦(Passive Defense),積極式防禦(Proactive Defense)相對於一貫採用的反應式防禦(Responsive Defense),而在主動防禦策略的發展上,這幾年開始有人提倡網路威脅獵捕(Cyber Threat Hunting),希望發展出
2018-01-28
【臺灣首例咖啡ICO推手現身解說】實體商品如何ICO,沃田咖啡幣幕後經驗大公開
ICO熱潮從去年夏天開始爆發,臺灣也在2017年底出現一例有趣的ICO:沃田咖啡,他們是國內首家實體商品ICO的案例,是採用以太坊智能合約發行代幣的ERC20標準
2018-01-28











