| 勒索軟體 | DDoS | 資安

勒索軟體歹徒用DDoS逼迫受害者付錢

為了成功勒索錢財,駭客組織開始利用二種以上攻擊手法對受害組織施加壓力

2021-01-26

| 蘋果 | 電池門 | 集體訴訟 | iPhone | iOS 10.2.1

不滿只賠美國人,蘋果iPhone降速事件再於義大利遭集體控告

針對2017年蘋果在作業系統動手腳引發的「電池門」事件,義大利消費者組織代表用戶提出集體訴訟,要求蘋果賠償過去6年來,義大利消費者為此更換超過100萬臺iPhone電池的費用

2021-01-26

| 勒索軟體 | 蘇格蘭環保署 | 資料外洩 | 資安

拒絕付贖金,蘇格蘭公家機關被駭客公布資料

蘇格蘭環保署去年底遭勒索軟體攻擊,內部近1.2GB的資料被駭客對外公布,包括員工相關個資

2021-01-26

| 蘋果 | 人事異動 | Dan Ricco | John Ternus | 硬體工程資深副總裁

蘋果高層人事調動,現任技術主管被調任新專案

執掌蘋果產品設計與硬體工程長達23年的硬體工程資深副總裁Dan Ricco,將離開現職負責內部某項新專案,Ricco職務則由負責蘋果M1晶片的硬體工程副總裁John Ternus接任

2021-01-26

| iPhone | 電磁場 | 無線電波 | 心律調節器 | 去顫器 | Heart Rhythm Journal | iPhone 12 | MagSafe | 無線充電

蘋果警告:iPhone內建的磁鐵與所散發的電磁場,可能干擾醫療裝置

研究證實iPhone內部磁性元件會干擾心律調節器與去顫器運作,蘋果建議使用相關醫療裝置的用戶,應與iPhone及MagSafe配件保持15至30公分的安全距離

2021-01-26

| 機器人 | BOTS Acts | 美國聯邦交易委員會 | FTC | 搶票 | 黃牛 | 搶票軟體

FTC首度對機器人黃牛開罰

針對3家利用機器人搶票並高價轉售的黃牛業者,美國聯邦交易委員會(FTC)首度依據BOTS Act法令開發,罰款最高者達1千萬美元

2021-01-25

| 國安 | 國家安全 | 網路攻擊 | 俄羅斯 | 美國 | 拜登 | SolarWinds

拜登要詳查SolarWinds等攻擊事件,俄羅斯對內警告美可能發動報復性網攻

白宮發言人Jen Psaki 表示,總統拜登要求美國情報組織調查SolarWinds網路攻擊行動,以及俄羅斯干預2020美國大選等行為,要求俄羅斯對其魯莽行為負責

2021-01-25

| cookie | 歐洲議會 | 隱私 | 個資 | 歐盟

歐洲議會COVID-19篩檢網站對Google等美國公司發出呼叫被控違反隱私法

歐洲議會內部使用的COVID-19篩檢網站,在未明確告知並取得當事者同意的情況下,私自將cookies植入用戶電腦,且對Google及美國金流服務Strip等第三方單位發送呼叫,違反歐盟法院的判例規定

2021-01-25

| Windows 10 | 21H1

Windows 10 21H1進入準備釋出階段

微軟釋出Windows 10 Build 19042.782 到開發人員頻道,媒體Windows Latest、Winaero指出,Build 19042.782即將把現有的20H2,轉換成下一個Windows 10半年度的更新版本,即21H1,也意謂著如果用戶電腦跑的是20H1及20H2,21H1將只是小幅度更新

2021-01-25

| SonicWALL | 零時差漏洞 | APT攻擊 | SonicWall SMA 100

駭客用SonicWall產品零時差漏洞駭入該公司網路

SonicWall研判駭客是開採SMA 100系列閘道的疑似零時差漏洞,而得以駭入該公司網路

2021-01-25

| 資安 | Windows | 遠端桌機協定 | RDP | UDP/3389 | UDP反射/放大攻擊

企業Windows RDP伺服器管控不當,恐被駭客用來放大DDoS攻擊

以UDP/3389傳輸埠執行的Windows RDP服務,可能被駭客用來發動UDP反射/放大攻擊

2021-01-25

| 臉書 | 服務異常 | 配置不當 | 配置變更

臉書變更配置讓許多用戶無預警被登出

臉書因配置變更不當,導致美國、歐洲及亞洲地區用戶被無故登出或無法登入

2021-01-25