| 波音757 | 飛機安全 | 美國國土安全部

美國國土安全部經理自己披露,波音757也能駭,川普私人飛機剛好就是這款

美國國土安全部一名飛行專案經理上周透露,去年9月就成功駭進現在還在值勤中的波音757民航客機。今年3月7名機長聽到後,下巴都快掉下來了

2017-11-13

| 惡意文件 | DDE | 動態資料交換 | Office | APT28

惡意文件威脅升高,微軟對DDE攻擊威脅釋出安全通報

微軟解釋,駭客可以在釣魚郵件攻擊中,傳遞一個特製的檔案並誘導使用者開啟,說服使用者關閉保護模式再同意其他的提醒,藉以散布惡意程式。

2017-11-13

| AVGater | NTFS | Windows | 防毒軟體

十多款防毒軟體隔離恐失效,AVGater漏洞能縱放被封鎖的惡意程式

AVGater漏洞利用了NTFS的目錄連結(directory junctions)功能,來操弄防毒軟體的隔離還原程序,以將原本被隔離的檔案移到任意的檔案系統中。

2017-11-13

| 區塊鏈 | GitHub | Deloitte | 以太坊 | 比特幣

調查:GitHub區塊鏈專案有多少?8萬6千個,但只有8%能存活

GitHub上與區塊鏈相關的專案即如雨後春筍般地出現,平均每年新增8600個專案,且光是2016年就新增了2.7萬個專案,目前GitHub總計有8.6萬個區塊鏈專案

2017-11-13

| 路易斯維爾 | 系統出包 | 程式臭蟲 | 政府e化管理 | 監獄管理

150萬美元委外系統不穩!肯德基州監獄的電腦臭蟲讓犯人多關了5個月

該監獄花費150萬美元所打造的管理系統有一已知臭蟲,有時會無法儲存,因此,主管曾下令要人員重複檢查,但負責輸入者因ˋ經驗不足而未察覺該問題。

2017-11-13

| Bitcoin | BCH | 比特幣 | SegWit2X | 比特幣分裂

Segwit2X升級喊停,比特幣與Bitcoin Cash跌漲兩樣情

此一宣布讓比特幣的市值砰然滑落,從上周三高峰時的7700美元一路下滑,最低曾跌到5617美元,今日則回到6300美元。

2017-11-13

| iPhone X | Face ID | 臉部辨識 | 蘋果

資安研究人員騙過iPhone X的Face ID驗證,材料費只花了150美元

Bkav所製造的面具結合了3D列印及2D影像,還有一個矽膠做的鼻子,再於臉部皮膚進行特別處理,他們大約花了5天的時間製作面具,耗材成本接近150美元,並成功愚弄了Face ID所使用的人工智慧技術

2017-11-13

| google | Pixel 2 | 語音助理 | Google assistant | 藍芽耳機

修好螢幕烙印,又冒耳機臭蟲?Pixel 2內建Google Assistant不相容第三方藍牙耳機

用戶抱怨,他的Pixel 2在接上具麥克風的藍牙頭戴式耳機,雖然Google Assistant顯示正在聆聽指令,但卻無法偵測耳麥接收的聲音,這意謂著無法用該耳機下任何聲控指令。

2017-11-13

| 俄國駭客 | DDE | 惡意程式 | Office | 木馬

空白Word暗藏木馬,俄國駭客組織用微軟DDE協定攻擊散佈惡意程式

用戶如果在誘使下打開這份Word檔案會發現內文是空的。但檔案一經開啟,Office產品中的DDE功能即呼叫PowerShell執行指令,連上外部C&C伺服器,載入名為Seduploader的惡意程式

2017-11-13

| IoT | 混合實境 | 自駕車 | 無人機 | IT周報

IoT雙周報第27期:Amazon縮短網購流程再出新招,推出智慧門鎖系統Amazon Key

Amazon縮短網購送貨流程再出新招,最近新發布了一套Amazon Key智慧門鎖系統,要讓送貨員送貨時,即時遇到主人剛好不在家,也能夠開啟門鎖把物品送進你家門,而且全程由攝影機監視,讓服務過程變得更快。

2017-11-13

| 視線追蹤 | Gaze Tracking | 臉部辨識 | AI | 機器學習 | NEC

視線追蹤技術革新,AI即時看出你的視線

視線追踨技術有了新的進展,未來只需要利用一般視訊攝影機,無需特殊設備,就能即時追蹤多人的視線。

2017-11-13

| 網路釣魚 | 釣魚郵件 | 鍵盤側錄 | 帳號綁架 | 外洩攻擊

全球遭盜帳號多達33億個,Google新研究找出帳號被盜3大主因

Google分析發現,78.8萬個帳密是以鍵盤側錄軟體竊得,經由網釣偷到的有1200萬個,而因為第三方外洩攻擊而曝光的更多達33億個。

2017-11-13