資安 | iThome

XcodeGhost事件餘波湯漾，百度安全實驗室及盤古均警告已在第三方下載點發現被竄改含有惡意程式的遊戲開發引擎，包括Unity與cocos2dx，分析其程式碼發動的惡意行為和XcodeGhost相似，顯示駭客在開發工具植入惡意程式，透過第三方下載點散佈的手法可能擴大。

2015-09-24

受XcodeGhost感染的iOS程式數量持續增加，從最初估計的數十款，擴大到數百款、上千款，資安業者FireEye甚至表示，該公司所偵測到的已超過4000款。

2015-09-24

目前已知受到感染的程式包括了微信、滴滴打車、中國聯通手機營業廳、網易公開課等知名程式，受影響的用戶估計數以億計。雖然文章說明中認為至少39個app受感染，但文章所列的受感染程式數量達近百個。

2015-09-21

一個早在2011年就已植入臺灣政府機關中的APT惡意程式PLEAD，最近被臺灣資安研究團隊Team T5發現細部的攻擊手法，會利用後門程式將電腦內新增的文件資料上傳到Google硬碟，讓資安人員幾乎無從阻擋

2015-09-19

隨著汽車越來越依賴軟體，成了駭客鎖定的新目標，跨國汽車公司頻頻因汽車軟體漏洞而全球召修百萬輛汽車，資安專家建議，設計汽車得像軟體開發重視資安，甚至得設立軟體資安實驗室

2015-09-18

電腦系統自作主張偷偷下載高達好幾G的檔案顯然對於一些使用者帶來一些問題，例如有人出差時不知不覺中被耗盡新買的行動數據，或是占用SSD固態硬碟系統的寶貴儲存空間，或者造成家中網路塞車等諸多問題。

2015-09-14

微軟新一代進階威脅分析產品ATA，除了搜尋網路上各種攻擊行為模式，也透過機器學習技術分析使用者行為，來判別出惡意威脅

2015-09-13

對臺灣IT和資安從業人員最重要的資安會議有3場，分別是黑帽大會（Black Hat），以及堪稱是全球參加人數最多、規模最大的資安會議DEF CON，以及在臺灣資安圈耕耘11年的臺灣駭客年會（HITCON）

2015-09-10

同樣因車載系統遭資安專家爆料有軟體漏洞的二家車廠，克萊斯勒得全球召回140萬輛汽車搶修，而Tesla卻只需上網發布更新？兩家汽車公司最大差異是什麼？

2015-09-10

在今年BlackHat以及DEFCON，一對駭客夫妻揭露了智慧來福槍TrackingPoint在無線網路傳輸過程未加密的漏洞，若遭攔截、竄改資訊，扣下扳機，打中的恐怕不是你想要的目標

2015-09-10

韓國KrCERT/CC不只提供了118電話專線，供民眾或中小企業通報資安事件，也協同資安業者提供許多免費資安防護服務，甚至能免費阻擋DDoS攻擊和免費網路防火牆服務

2015-09-10

儘管宣布不再手動駭系統，網路上暱稱Geohot的天才駭客George Francis Hotz仍轉而專注開發輔助找漏洞的自動化工具，下一步還要跨入AI領域，找出能讓電腦更聰明的啟發式演算法

2015-09-10