資安 | iThome

付費用戶可將特定地區的資料中心納入黑白名單，但無法排除申請帳號所在地的資料中心

2020-04-14

這批Zoom用戶個資包含電子郵件、密碼、Meeting URL及主持人密鑰等，受害者遍及摩根大通、花旗銀行及學校等機構

2020-04-14

戴爾釋出商用個人電腦SafeBIOS更新，能從BIOS層級以行為威脅偵測技術來偵測端點威脅

2020-04-14

CVE-2020-3952漏洞肇因於VMware Directory Service（vmdir）無法正確實現存取控制，一但遭成功開採，將讓駭客得以竊取機密資訊

2020-04-13

舊金山國際機場管理的SFOConnect.com與SFOConstruction.com網站，遭駭客植入惡意程式，意圖竊取使用者個人裝置的登入帳號與密碼

2020-04-13

類似WannaCry的大規模勒索軟體攻擊再度於中國上演！當地有許多用戶遭到一款名為WannaRen的勒索軟體攻擊，但火絨安全和奇虎360等防毒廠商相繼指出，它不只會加密電腦檔案，還會暗中挖礦

2020-04-13

荷蘭警方在網域註冊者、國際刑警、歐洲刑警及美國聯邦調查局合作下，破獲並關閉15個提供分散式阻斷攻擊服務的殭屍網路

2020-04-13

Cloudflare指出，reCAPTCHA雖然有效、可擴充，而且Google免費提供使用。但Google最近通知客戶要改變商業模式，要改收費制，也讓這家CDN業者決定改用獨立廠商提供的hCaptcha，作為身份圖形驗證機制

2020-04-13

雖然美國官方尚未找到中國電信實際違法情事，但近年來已有研究以及資安業者證實，中國電信長期挾持經過美國與加拿大的流量

2020-04-12

只要有越多病患同意，將自己發病期間的單日追蹤金鑰，提供給其他人比對，就能讓其他沒有確診的民眾，更清楚地判斷自己是否接觸到確診病患的情況。

2020-04-11

報導指出駭客是以知名勒索軟體Sodinokibi攻擊這家全球最大外匯交易公司，根據趨勢科技分析，積極針對大型企業展開攻擊的Sodinokibi，主要開採甲骨文WebLogic Server漏洞，或藉由惡意垃圾郵件及遠端桌面協定來滲透企業網路

2020-04-11

雖然容器環境的挖礦攻擊不少見，但這次針對Kubernetes的挖礦攻擊，以罕見的規模在兩小時內就感染了數十個叢集

2020-04-11