| 英特爾 | 蘋果 | Thunderbolt | 漏洞 | 記憶體存取攻擊 | Thunderspy
採用Thunderbolt埠的個人電腦含有無法修補的安全漏洞
2011到2020年間、支援Thunderbolt連結埠的個人電腦,都暴露於名為Thunderspy的安全漏洞風險中,研究人員表示,Thunderspy不僅無法藉由軟體修補,還可能影響尚未出爐的USB 4與Thunderbolt 4,得重新設計晶片才能解決
2020-05-12
從2014年的Galaxy 8、到今年推出的Galaxy Note 10+的三星智慧型手機,都受到這個漏洞影響
2020-05-11
| 饗食天堂 | RaidsForum | 駭客論壇 | 個資外洩
駭客論壇驚見兜售67萬筆知名餐飲3年前外洩顧客帳密,饗食天堂雖早已翻新網站,但仍緊急通知顧客換密碼
國外駭客論壇RaidsForum在5月9日公開一批67萬筆在2011年~2016年饗食天堂的個資,5月11日饗食天堂得知此事後,將儘速要求會員更新密碼,資安專家呼籲應加入雙因素認證以強化網站登入安全性
2020-05-11
| Black Hat 2020 | Def Con 2020
Def Con將會啟用https://discord.io/dc伺服器,讓所有人都能加入8月7日至9日舉行的線上活動,並預告正在設計線上版的神秘挑戰
2020-05-11
| Shiny Hunters | 駭客集團 | 個資 | 資料外洩
11家企業用戶資料淪落暗網,近半數外洩個資來自印尼最大電商Tokopedia
駭客集團宣稱入侵11家企業取得1多億名用戶個資,其中包括微軟GitHub帳號
2020-05-11
| Naikon APT | 中國駭客集團 | Aria-body | 木馬程式 | 間諜行動
中國駭客集團在亞太地區部署新型Aria-body木馬,展開新一波間諜行動
Naikon APT Group打造更強大的木馬程式,意圖感染澳洲、印尼、菲律賓等國家的政府單位,以監控並蒐集情報資訊
2020-05-09
趨勢揭露鎖定臺灣企業的勒索軟體攻擊行動,但沒有指出與近期資安事故是否有關
鎖定石化工業與高科技製造業的攻擊,從5月4日開始接連發生,其中有些是利用勒索軟體發動的攻擊。趨勢科技也發現一波新的勒索軟體攻擊行動,發生時間也是在5月初,不過沒有指出這起行動與前述攻擊事件有無關連
2020-05-08











