| Lenovo | ThinkPad | Fingerprint

ThinkPad指紋辨識擁有一組寫死的密碼,任何人都可以取得管理員權限

聯想指紋管理軟體的漏洞,不只僅以薄弱的演算法加密使用者登入Windows的憑證以及指紋等敏感資料外,軟體還存在一組寫死的密碼,任何人都可以利用這項資訊跳過管理員權限存取系統。

2018-01-29

| google | Bulletin | Hyperlocal

Google測試超地方新聞平臺Bulletin,社區居民人人都能當記者

產品經理James Morehead在納許維爾的Bulletin發表會表示,Bulletin的目的就是透過分享特定的興趣,連結認識與不認識的人們。

2018-01-29

| 美國銀行 | jackpotting | ATM | 攻擊

多家銀行接獲警告,ATM自動吐鈔手法jackpotting將襲捲美國

美國特勒局及兩大ATM製造商NCR、Diebold Nixdorf已向多家美國金融機構發出警訊,知會讓ATM自動吐鈔的jackpotting已在美國蔓延,特勒局更指出,犯罪組織可能派出人員喬裝成技術人員,鎖定獨立運作的ATM植入惡意程式遙控吐鈔。

2018-01-29

| 川普 | 國家級5G網路 | 中國

傳川普打算建立國家級5G網路以防禦中國的竊聽行為

Axios報導指出川普政府有意建立國家級的5G網路,以防止中國等其他國家的監聽,但對於如何建立國家級5G網路,目前該提案還沒有送到川普手中。

2018-01-29

| 微軟 | Windows | Spectre | 修補程式

微軟緊急更新Windows以關閉Spectre修補程式

微軟表示,根據經驗在某些情況下,系統出現不穩定造成資料遺失或損毀,因此在英特爾正在測試與更新現有的韌體時,微軟決定釋出緊急更新以關閉修補程式,待英特爾解決問題後再行釋出。

2018-01-29

| 日本 | 虛擬貨幣交易 | Coincheck | 盜轉

日本虛擬貨幣交易平台業者Coincheck遭駭,5.2億XEM幣被盜轉

Coincheck在上周五凌晨遭駭客入侵,盜轉5.23億個XEM幣,損失約580億日元,Coincheck緊急暫停NEM平台交易,並通報日本金融廳、警方,同時承諾將會賠償客戶損失。

2018-01-29

| 運動手環 | Strava | 資料外洩

研究人員:運動手環Strava的全球熱區地圖可能讓美軍基地曝光

研究人員指出運動手環Strava公佈的全球熱區地圖,顯示使用者運動時的移動軌跡,若再結合美軍的部署地點資訊,可能使美軍的作戰基地曝光,美軍正在評估該地圖的潛在影響。

2018-01-29

| Dell | EMC | 收購 | 上市

收購EMC造成財務重擔,傳Dell考慮重新上市籌資

Dell在2015年以670億美元買下EMC及其擁有的VMware,彭博社報導該收購案造成龐大的財務負擔,因借貸高達485億美元,每年利息高達20億美元,並傳出合作的私募基金Silver Lake打算退場,讓Dell須考慮各種減輕財務重擔的方案。

2018-01-29

| MR | VR | AR | IT周報

AR‧VR雙周報第2期:Google改用瀏覽器整合AR應用,要通吃所有裝置及OS

Google決定不靠自家Camera App來整合AR應用,而改利用Web瀏覽器來提供AR功能,要通吃所有裝置、作業系統,甚至Google更預告,接下來數個月內,將為數億臺Android與iOS裝置帶來AR體驗。

2018-01-29

| Youtube | 廣告 | 挖礦

挖礦程式無所不在,YouTube也受害

趨勢科技在24日即偵測到透過惡意廣告散布的Coinhive挖礦程式增加了3倍,駭客濫用了DoubleClick的廣告遞送網路來傳遞嵌入Coinhive的廣告,受害地區包括日本、法國、台灣、義大利與西班牙。

2018-01-29

| Threat Hunting

Threat Hunting:面對內部威脅,應採取積極探尋的方式,從被動反應改為主動防禦

為了強化網路安全,過去IT業界提出很多概念來突顯所要著重的層面,像是:主動防禦(Active Defense)相對於傳統的被動防禦(Passive Defense),積極式防禦(Proactive Defense)相對於一貫採用的反應式防禦(Responsive Defense),而在主動防禦策略的發展上,這幾年開始有人提倡網路威脅獵捕(Cyber Threat Hunting),希望發展出

2018-01-28

| ICO | 沃田咖啡 | ERC20

【臺灣首例咖啡ICO推手現身解說】實體商品如何ICO,沃田咖啡幣幕後經驗大公開

ICO熱潮從去年夏天開始爆發,臺灣也在2017年底出現一例有趣的ICO:沃田咖啡,他們是國內首家實體商品ICO的案例,是採用以太坊智能合約發行代幣的ERC20標準

2018-01-28