FBI警告臉書用戶不應公開自己的喜好,以免遭到駭客用來破解帳號安全

許多社交網路上的串連行動,要大家公開分享私人照片或就讀學校名稱等背景資料,但也等於間接提供攻擊線索給駭客,因為這些都可能是當事人重設帳號密碼時,常見的安全問題答案

2020-04-21

Python推2.7.18紀念版告別Python 2

Python 2歷經這麼多年的發展維護,終於要步下舞臺,官方釋出了Python 2.7最後版本紀念

2020-04-21

沒網路也未必安全,研究人員以風扇震動外洩不連網PC的資料

本古里安大學網路安全研究團隊先在目標電腦內安裝惡意軟體,使其不斷改變機殼風扇轉速,這會導致桌面產生不同頻率的震動,再利用智慧型手機將震動頻率解析成資料後,以手機網路把資料傳送到遠端

2020-04-21

微軟記事本App又重新上架Microsoft Store

微軟去年8月將記事本獨立成為Microsoft Store的App後,在12月的Windows 10更新,重新讓記事本回歸Windows,但目前記事本App又重新回到Microsoft Store

2020-04-21

紐時:Dropbox曾私下找駭客調查Zoom的安全漏洞

紐約時報引述多名Dropbox前員工的說法,指出當Dropbox在2年前準備把Zoom整合到自家服務時,曾調查過Zoom的安全性,當年便發現並協助Zoom修補了不少漏洞

2020-04-21

分析師:20億人無法使用Google、蘋果開發的COVID-19接觸者追蹤技術

Counterpoint Research分析師指出,全球使用中的智慧型手機,有四分之一不具備COVID-19接觸者追蹤技術需要的硬體規格,更有高達15億人用的是功能手機,恐使經濟弱勢族群無法享受到這項科技帶來的好處

2020-04-21

大型IT服務業者Cognizant證實遭到Maze勒索軟體攻擊

使用Maze勒索軟體發動攻擊的駭客組織這次鎖定大型的IT服務廠商!Cognizant在4月18日證實,他們受到Maze勒索軟體攻擊,已經影響部分營運

2020-04-21

Google修補Chrome 81 RCE漏洞

Chrome 81.0.4044.113修補的CVE-2020-6457,屬於影響Chrome語音辨識元件中的使用已釋放記憶體(UaF)漏洞。Sophos解釋,這類漏洞可讓攻擊者在不觸發警告情況下,在受害電腦上遠端執行程式碼,是最嚴重的漏洞類型

2020-04-21

調查局聯手微軟破獲40萬裝置組成的殭屍網路,散毒源頭是一個LED燈控制器

駭客利用一個LED燈光控制裝置,持續發送惡意程式、網釣信、勒索軟體等大量攻擊活動

2020-04-21

Riot Games替新遊戲的防外掛機制推出抓漏獎勵

為了向玩家證明新遊戲的防外掛機制沒有安全疑慮,《英雄聯盟》發行商Riot Games特別針對這個遊戲安全軟體,啟動漏洞獎勵計畫,賞金堪稱遊戲界史上最高

2020-04-21