| Yahoo | 併購案 | Verizon | 情報監控 | 隱私權

Yahoo資料外洩爭議,傳Verizon要求收購價降10億美元

傳出Verizon執行長Tim Armstrong對Yahoo之前隱晦不提大為震怒。Verizon方面擔心Yahoo被駭可能面臨官司及賠償事宜,因而希望減價10億美元作為準備金。

2016-10-07

| NSA | 網路攻擊 | 駭客 | 美國機密 | 影子掮客

FBI逮捕涉嫌外洩NSA網路攻擊工具的約聘人員

美國政府懷疑Martin涉嫌外洩美國國安局(NSA)的網路攻擊工具,與影子掮客(Shadow Brokers)有所關聯。

2016-10-06

| 嬌生 | 胰島素幫浦 | 駭客

萬物可駭,嬌生警告旗下胰島素幫浦有漏洞,恐影響正常胰島素注射

嬌生警告有漏洞的胰島素幫浦Animas OneTouch Ping本身並無法連網,但配備的無線遙控器因未加密,可能導致駭客非法控制幫浦,影響糖尿病患正常注射胰島素。

2016-10-05

| Yahoo | 電子郵件 | 隱私

Yahoo遭爆曾悄悄掃描用戶郵件供美國情報單位使用

媒體報導Yahoo執行長Marissa Mayer去年接到美國政府監聽用戶電子郵件的命令,越過前資安長Alex Stamos與少數高層決定遵循美國政府的要求,指示電子郵件部門工程師開發監聽程式,由於被排除在決策之外,Stamos因此不滿而跳槽到Facebook。至於Yahoo監聽多少用戶郵件,提交哪些資料則不得而知。

2016-10-05

| 資安周報 | 聯邦資安長 | 資安長 | CSO | CISO | IT周報

【資安周報第43期】零信任的環境下,臺灣企業設立資安長有其必要性

美國政府和臺灣政府都有資安長的設置,但是,臺灣企業普遍沒有設置資安長的習慣。其實,資安長設置是一種企業已經將資安納入營運風險的表現,也是落實資安治理的第一步,而資安長若能獲得公司高層甚至董事會的授權,更能發揮實質影響力

 

2016-10-05

| 蘋果 | 沃通 | 憑證

Mozilla之後,蘋果也封鎖沃通憑證

在沃通憑證的發行出現缺失後,蘋果為保障使用者的安全,將在下一次安全更新中移除蘋果產品對沃通免費中間憑證的信賴,跟隨Mozilla的腳步。

2016-10-04

| 臭蟲 | Linux | Linux systemd

研究人員用48個字元命令就能癱瘓Linux systemd

一名系統管理員Andrew Ayer發現只要輸入一串48字元的命令,就能使Linux的中央化系統與設定管理程式systemd當掉,可能導致本地端使用者針對重要的系統元件執行阻斷服務攻擊,systemd維護團隊已修復該臭蟲。

2016-10-04

| 卡巴斯基 | MarsJoke | 勒索軟體 | 解密工具

中了MarsJoke勒索軟體別急著付贖金, 卡巴斯基釋出解密工具

MarsJoke鎖定政府及教育機構進行攻擊,通常散佈夾帶惡意RAR附加檔案的電子郵件,受害者點開後檔案會被強制加密,並將電腦桌布替換為勒索訊息,要求支付贖金換取檔案解密。

2016-10-04

| 駭客 | IoT | Mirai | 殭屍網路

駭客公布惡意程式Mirai原始碼,讓數十萬IoT裝置組殭屍網路大軍的元兇現形

惡意程式Mirai可偵測網路上使用出廠預設憑證或固定憑證的物聯網裝置,以植入惡意程式,從遠端操控這些IoT裝置組成殭屍網路,針對特定的對象發動DDoS攻擊,是造成資安部落格KrebsOnSecurity暫時消失的元兇。

2016-10-03

| 微軟 | Windows 7 | Windows 8.1 | 電腦

Windows 7、8.1電腦將在月底停售

根據微軟的Windows PC銷售及支援周期,現有市場上的Windows 7專業版、Windows 8.1品牌電腦銷售期將到2016年10月31日止,換言之,11月起品牌電腦如HP、Dell、聯想將只銷售Windows 10電腦。

2016-10-03

| 美國總統大選 | 駭客攻擊

美總統大選逼近,官員:駭客企圖入侵選舉系統,所幸未被控制

美國國土安全部部長Jeh Johnson表示,過去數個月已發現多起不明人士企圖掃描政府資訊系統,可能為入侵行動事件作準備,部份案例中,駭客成功連上各州投票相關系統,所幸尚無系統遭到控制。

2016-10-03

| 網路隱私 | Twitter | 身份

凡走過必留下足跡,研究:網路匿名可能只是神話!?

研究人員招募自願者參與,在使用者的電腦上安裝Chrome瀏覽器及擴充程式,蒐集使用者透過Twitter連結造訪的網站資訊,比對數億筆Twitter用戶資料,找出可能符合使用者真實身份的帳號,證明只要蒐集足夠的資料也能找出使用者的真實身份。

2016-10-03