資安 | iThome

8款在Google Play上架的App遭植入新型惡意程式，能自動點選受害裝置螢幕上出現的任何訂閱服務，也能自裝置上取得各種機密資料

2020-02-24

Google提醒華為手機用戶，側載（sideload）而來的Google App可能會運作不穩，而且民眾也有可能因此安裝到被植入惡意元件的程式，而引發安全風險

2020-02-24

自9月1日起，新網站若包含效期超過13個月的憑證，將被蘋果瀏覽器以及作業系統視為不安全

2020-02-24

本漏洞影響Windows眾多平台的IE瀏覽器，微軟已發布修補程式，對象包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9

2020-02-24

不安全的開發套件所打造出的低功耗藍牙（BLE）晶片，可能導致智慧鎖、追蹤器等物聯網裝置當機、鎖死或被駭客操控

2020-02-24

過去俄羅斯網軍基於政治因素，多次針對烏克蘭的金融、能源與政府部門發動網路攻擊，現在又被美英指責干涉另一鄰國喬治亞內政，對當地政府、媒體以及私人網站發動網攻

2020-02-22

微軟已釋出Microsoft Defender ATP Linux 公測版本，Android及iOS平台的公開測試版，預計在本月RSA 大會上公布

2020-02-21

外洩資料高達1060萬筆，受害者除了一般住客，也有藝人、政府官員、記者、CEO，以及大型科技公司員工

2020-02-21

繼2018年發生駭客透過外包商系統駭入國防部網路，導致3萬名員工差旅資料外洩後，國防部在2019年也因為一起資安事件，可能導致部分員工的個人可識別資訊被他人盜用

2020-02-21

醫療資安服務商調查發現，大多數的醫院在修補程式釋出的4個月後，只更新不到4成裝置

2020-02-21

主要有三種轉換選項，除了Fedora CoreOS，也可改用由CoreOS Container Linux分叉出的Flatcar Container Linux，此外，Red Hat Openshift也內建RHEL CoreOS

2020-02-20

Eclypsium研究人員指出，不管是筆電觸控板、視訊攝影機或Wi-Fi網卡，這些周邊的韌體更新機制，都缺乏適當的程式碼簽章，而讓駭客有機可趁

2020-02-20