社交遊戲開發商Zynga於9月發生資安事件導致玩家登入資訊外流,但未公布受害用戶數,現在Have I Been Pwned揭露了外洩規模,找到1億多筆來自Zynga的遭駭電郵資料與加鹽的雜湊密碼
2019-12-20
以BEC手法假冒廣達向Google及臉書收款,立陶宛男子被判5年徒刑
這名詐欺犯採用商業電郵詐騙手法,假冒廣達員工的名義,發匯款要求信給Google、臉書,並偽造合約等資料來取信銀行,以瞞天過海手法,從二家科技巨頭手中騙走1億美元
2019-12-20
作為以Chromium為核心的瀏覽器,Vivaldi經常碰到網站不相容的問題,為了解決這個問題,官方只得將2.10新版瀏覽器的用戶代理程式字串移除Vivaldi字樣,藉此讓網站無法辨識存取的瀏覽器是Chrome還是Vivaldi
2019-12-20
因公開美國政府監聽計畫而流亡國外多年的前國安局約聘人員Edward Snowden,在今年出版了回憶錄,遭美國司法部以Snowden違反當初與中情局及國安局簽署的工作保密協定為由,控告違約及背棄信託義務,法官判決美國政府勝訴,可獲得這本書包括版稅及演講的收入
2019-12-20
一周大事:FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL
有鑑於物聯網裝置能讓駭客當成跳板入侵家中Wi-Fi網路,因此消費者應該以不同Wi-Fi網路,來連結智慧家電和含有重要資料的筆電。應用程式在Chrome 78之前版本儲存的本機儲存與WebSQL資料檔案,在更新到12月中旬之前發布的Chrome 79版本,會有資料遺失風險,估計影響半數用戶
2019-12-20
紐時:行動程式商出售的手機GPS匿名紀錄,能拼湊出用戶真實身分
美國允許行動程式業者販售經用戶同意下,所收集到的手機GPS紀錄給訪間資料公司,雖然這些GPS紀錄標榜匿名且安全,然而,紐約時報只花了幾分鐘,就根據一名工程師的日常行程,辨識出他的真實身份
2019-12-20
一個含有大批個資的未加密資料庫淪落駭客論壇,可能是駭客非法存取臉書API所蒐集到的用戶資料,研究人員建議大眾應限縮臉書帳號資訊的存取權限,以避免駭客再度用同樣手法暗中搜刮個資
2019-12-20









