萬物可駭,嬌生警告旗下胰島素幫浦有漏洞,恐影響正常胰島素注射
嬌生警告有漏洞的胰島素幫浦Animas OneTouch Ping本身並無法連網,但配備的無線遙控器因未加密,可能導致駭客非法控制幫浦,影響糖尿病患正常注射胰島素。
2016-10-05
媒體報導Yahoo執行長Marissa Mayer去年接到美國政府監聽用戶電子郵件的命令,越過前資安長Alex Stamos與少數高層決定遵循美國政府的要求,指示電子郵件部門工程師開發監聽程式,由於被排除在決策之外,Stamos因此不滿而跳槽到Facebook。至於Yahoo監聽多少用戶郵件,提交哪些資料則不得而知。
2016-10-05
在沃通憑證的發行出現缺失後,蘋果為保障使用者的安全,將在下一次安全更新中移除蘋果產品對沃通免費中間憑證的信賴,跟隨Mozilla的腳步。
2016-10-04
| 臭蟲 | Linux | Linux systemd
一名系統管理員Andrew Ayer發現只要輸入一串48字元的命令,就能使Linux的中央化系統與設定管理程式systemd當掉,可能導致本地端使用者針對重要的系統元件執行阻斷服務攻擊,systemd維護團隊已修復該臭蟲。
2016-10-04
| 卡巴斯基 | MarsJoke | 勒索軟體 | 解密工具
中了MarsJoke勒索軟體別急著付贖金, 卡巴斯基釋出解密工具
MarsJoke鎖定政府及教育機構進行攻擊,通常散佈夾帶惡意RAR附加檔案的電子郵件,受害者點開後檔案會被強制加密,並將電腦桌布替換為勒索訊息,要求支付贖金換取檔案解密。
2016-10-04
駭客公布惡意程式Mirai原始碼,讓數十萬IoT裝置組殭屍網路大軍的元兇現形
惡意程式Mirai可偵測網路上使用出廠預設憑證或固定憑證的物聯網裝置,以植入惡意程式,從遠端操控這些IoT裝置組成殭屍網路,針對特定的對象發動DDoS攻擊,是造成資安部落格KrebsOnSecurity暫時消失的元兇。
2016-10-03
| 微軟 | Windows 7 | Windows 8.1 | 電腦
根據微軟的Windows PC銷售及支援周期,現有市場上的Windows 7專業版、Windows 8.1品牌電腦銷售期將到2016年10月31日止,換言之,11月起品牌電腦如HP、Dell、聯想將只銷售Windows 10電腦。
2016-10-03
美國國土安全部部長Jeh Johnson表示,過去數個月已發現多起不明人士企圖掃描政府資訊系統,可能為入侵行動事件作準備,部份案例中,駭客成功連上各州投票相關系統,所幸尚無系統遭到控制。
2016-10-03
研究人員招募自願者參與,在使用者的電腦上安裝Chrome瀏覽器及擴充程式,蒐集使用者透過Twitter連結造訪的網站資訊,比對數億筆Twitter用戶資料,找出可能符合使用者真實身份的帳號,證明只要蒐集足夠的資料也能找出使用者的真實身份。
2016-10-03











