| 資安 | Facebook | 原始碼 | 影片漏洞

為何Facebook這個嚴重漏洞,讓駭客能任意刪除用戶影片

資安研究人員發現,Facebook存在可以讓駭客任意刪除影片的漏洞。駭客只要將自己上傳影片的ID,替換任一個用戶的影片ID,就可以直接刪除用戶的影片。

2017-01-26

| 甲骨文 | Solaris | 更新

甲骨文加快Solaris更新腳步,以持續更新取代重大更新

甲骨文改變過去Solaris重大更新的策略,改以持續更新取代,未來會以較密集的更新釋出新功能,強調能夠使用戶減少更新、學習的成本。

2017-01-25

| Dropbox | 文件 | 臭蟲

幾年前刪掉的Dropbox文件夾竟又出現?別害怕,這是臭蟲

不少用戶在論壇上反映,多年前刪除的文件夾竟然出現,導致用戶擔心帳號遭駭,Dropbox澄清為清除元資料臭蟲時不小心讓原本該被刪的資料夾恢復,目前已修復該臭蟲。

2017-01-25

| 思科 | WebEx | Chrome擴充程式 | 漏洞

思科WebEx Chrome擴充程式遭爆有「神奇字串」,讓PC門戶洞開

駭客可在惡意網站或線上代管的檔案網址中加入"cwcsf-nativemsg-iframe-43c85c0d-d633-af5e-c056-32dc7efc570b.html"的URL字串,就能對造訪該站的PC執行任意程式碼進行攻擊 。

2017-01-25

| Linux systemd | systemd v228 | 漏洞

研究人員:已修補的Linux Systemd v288漏洞被低估,駭客可取得最高權限

Linux平台所使用的初始化系統systemd v228曾被揭露有一個DoS漏洞,已在去年1月釋出的v229予以修補,但研究人員指出這項漏洞可能被低估,甚至可造成系統當機或重開,讓駭客取得最高權限。

2017-01-25

| 微軟 | Windows 10 | Creators Update | 安全管理中心

微軟Windows 10 Creators Update將設安全管理中心,整合管理所有安全功能

微軟預告隨著Windows 10 Creators Update將提供Windows Defender Security Center安全管理中心,具備5大功能,病毒與威脅保護、裝置效能及健全狀態、防火牆及網路保護、程式及瀏覽器控制,以及家庭選項。

2017-01-25

| Cyber Threat Intelligence

協助及早掌握目標攻擊動向,Palo Alto推出威脅情報服務

AutoFocus服務是架構在Palo Alto所管理的威脅情報雲之上,它能直接發布可供用戶存取的威脅資料,使他們能憑藉這些入侵指標層級的情資執行防禦的措施

2017-01-24

| 歐盟 | 銀行 | 壓力測試

金融攻擊升溫,歐盟擬要求所有銀行進行安全壓力測試

有鑑於鎖定銀行等金融業的攻擊頻傳,歐盟計劃歐元區19國所有銀行進行安全性的壓力測試,最快於2018年中前舉行,並將推動新的資安事件分享機制。

2017-01-24

| Heartbleed | 臭蟲 | OpenSSL

全球還有20萬台裝置沒有修補Heartbleed臭蟲

2014年揭露的Heartbleed臭蟲可導致受OpenSSL保護的記憶體資料外洩,曾被稱為網路有史以來最嚴重的臭蟲,當時估計全球有61.5萬個網站或裝置受影響,網路裝置搜尋引擎Shodan指出至今仍有近20萬裝置尚未修補。

2017-01-24

| 資安 | Android | 加密勒索 | 螢幕勒索 | Google雲端傳訊服務

Google雲端通訊服務成駭客勒索幫兇,傳達駭客控制指令至Android用戶

資安公司Fortinet研究人員發現,駭客最近利用Google雲端通訊服務,下控制指令至遭到勒索軟體Locker感染的Android裝置,鎖定用戶裝置螢幕來支付贖金。

2017-01-24

| Firefox 51 | Chrome | HTTP

Firefox 51加入Chrome行列,將含密碼的HTTP網頁標示為不安全

為提昇使用者的通訊安全意識,從Firefox 51開始,若使用者造訪要求輸入密碼等機密內容的HTTP頁面,網址列將顯示鎖頭加上紅色斜線的標誌,以警告所連線頁面可能不夠安全。

2017-01-23

| Juniper | Junos OS | SRX | 漏洞

Juniper用戶快更新:Junos OS、SRX有DoS漏洞

編號CVE-2017-2302的漏洞存在於路由協定中,影響所有Junos作業系統的設備,Juniper公告若用戶開啟邊界閘道協定額外通道的送出,或是送出與接收設定,就可能導致駭客發動DoS攻擊。

2017-01-23