| Atlas Recall | 數位足跡搜尋引擎

數位足跡搜尋引擎Atlas Recall進入公開測試

Atlas Recall 為可在背景運作的程式,它會紀錄使用者在裝置上瀏覽及互動的文件、網頁、郵件及訊息,將它們存在雲端上,使用者日後可根據日間、關鍵字等進行搜尋,

2016-11-03

| MySQL | 資料庫 | 漏洞 | MariaDB | PerconaDB

MySQL爆最高權限漏洞,MariaDB、PerconaDB受累

研究人員揭露了兩個MySQL漏洞分別為重大及高度風險漏洞,最嚴重可讓駭客取得資料庫最高權限,受影響的包含MySQL 5.5.51、MySQL 5.6.32及MySQL 5.7.14及之前版本,還有基於這些版本的MariaDB與PerconaDB。

2016-11-03

| 保險公司 | Admiral | 臉書 | 貼文 | 保費 | 隱私

保險公司擬分析用戶的臉書貼文決定保費,臉書:不准!

保險公司Admiral日前推出依個人量身訂製的全新車險產品,以分析保戶的臉書貼文、按讚等相關資料,評估該保戶的風險提供個人化的車險費率,但在推出服務的當天即遭臉書以保護用戶隱私及公平性盪由予以封鎖。

2016-11-03

| 微軟 | Windows 7 | Windows 8.1 | OEM

搭載Windows 7專業版或8.1電腦正式停售 !

Windows 7 專業版與8.1版的OEM版本在10月31日正式停售,Windows 10成為市面上唯一的Windows產品。對企業而言,除非仍有有效版本授權且可自行安裝偏好版本,且市場上仍有舊版作業系統庫存,否則只能買到Windows 10電腦。

2016-11-02

| google | Chrome | 沃通 | StarCom

繼Mozilla、蘋果之後,Google也將封鎖沃通與StarCom憑證

調查發現沃通多次故意誤發憑證,加上隱暪與已併購的另一憑證機構StartCom間的關係,繼Mozila、蘋果之後,Google決定從明年1月起釋出的Chrome 56封鎖來自沃通與StartCom在今年10月21日之後發行的憑證。

2016-11-02

| Airbnb | 中國 | 台灣 | 隱私 | 個資

Airbnb新隱私條款犯眾怒,中午緊急更正:臺灣用戶不屬中國【14:00更新】

Airbnb在10月27日公告的新服務條款及隱私政策,要將台灣用戶資料送到中國,今天早上引發網路科技圈一片撻伐,中午1點半前後,Airbnb緊急修正隱私條款,改宣稱:臺灣用戶不屬中國,所以,不會將個資送交中國儲存

2016-11-02

| 微軟 | Windows | 漏洞 | 俄羅斯 | 駭客

微軟:Windows 漏洞攻擊來自俄羅斯駭客團體

Google提前揭露的Windows零時攻擊需結合Windows核心及Flash漏洞,再經由瀏覽器入侵使用者電腦,微軟指出針對該漏洞發動攻擊的是俄羅斯駭客團體Strontium,目前修補程式已在測試中,預定在11月8日釋出給所有客戶。

2016-11-02

| 資安周報 | DDoS | Dyn | 雄邁 | 傀儡網路 | Botnet | IT周報

【資安周報第47期】傀儡網路氾濫,臺灣成為全球DDoS攻擊幫兇

根據資安專家分享的統計資訊發現,臺灣採用中國雄邁機板的網路攝影機數量全球排名第四名,也間接成為Dyn等全球網路服務業者DDoS大當機的兇手

 

2016-11-02

| google | App | 假評價 | App商店 | Android

整頓灌水評價,Google開始過濾App商店的假評論和假安裝紀錄

新版強化的偵測過濾系統正式上線,鎖定企圖操弄評論與下載資料的開發商,一旦App的下載與相關評論被偵測判定為有誤導或操控之嫌,Google將會自動將這些紀錄過濾掉,不會顯示在Google Play Store中

2016-11-01

| 澳洲 | 紅十字會 | 捐血者 | 個資

澳洲爆最大資料外洩事件!? 紅十字會55萬捐血人士個資外洩

澳洲紅十字會血液服務坦承該網站的第三方業者將捐血者的資料置於不安全的環境,包含從2010年到2016年間55萬名捐血者的姓名、地址、生日、血型及問卷資料。

2016-10-31

| google | Chrome | 憑證透明化

明年10月Google Chrome將強制要求網站遵循憑證透明化政策

為確保憑證的安全性,Google在2013年推動憑證透明化CT專案,改變憑證核發程序,要求CA須將憑證寫入可公開驗證、無法竄改且僅供附加資料的紀錄中,供瀏覽器承認其效力。從明年10月後發行的網站憑證須遵循Chrome的憑證透明化政策。

 

2016-10-31

| 天才駭客 | Geohot | 自動駕駛車

不願與美國政府周旋! 駭客神人Geohot終止開發自駕車套件Comma One

去年12月Geohot曾展示以2000行程式打造的自駕車套件Comma One,原本預訂於今年底開始銷售,但最近他收到了美國交通部國家公路交通安全管理局的信函,要求提交有關Comma One相關資訊,因不願與政府及律師周旋而宣佈終止Comma One的開發。

2016-10-31