路易斯安那州並未支付贖金,州長John Bel Edwards澄清多數網站、服務停擺係為了避免災情擴大而主動關閉,並相信將陸續恢復正常服務。
2019-11-19
Google動態郵件功能出現XSS漏洞,可讓駭客透過Gmail發動攻擊
這類手法會將DOM元素的id 屬性加為文件的屬性或網頁的全域變數,導致原有文件屬性或全域變數被覆蓋,或者劫持某些變數內容,而造成XSS攻擊。
2019-11-19
| 微軟 | Windows 10 | DNS over HTTPS
為強化用戶隱私安全,繼Google、Mozilla等瀏覽器業者之後,微軟宣佈將在Windows 10中整合DNS over HTTPS。
2019-11-19
研究人員今年9月揭露了蘋果晶片上的漏洞,並釋出開採程式checkm8,現在已有人根據checkm8開發完整的越獄程式checkra1n。
2019-11-19
這名服務商在網路上經營多項駭客服務,透過線上支付訂閱攻擊服務,癱瘓目標對象的電腦、網站或服務,2015年到2017年期間發動數百萬次的DDoS攻擊。
2019-11-19
Dinsney+剛在11月12日在美國、加拿大等地區上線,有用戶發現其帳號被駭,ZDNet報導有數千個Disney+帳號在暗網中被兜售,原因可能是用戶端帳密被盜用。
2019-11-18
關於港警圍攻香港中文大學,控制HKIX將導致香港斷網的傳言,聽聽香港專業IT人員怎麼說
隨著港警圍攻中文大學的事件,其校內設置的香港國際網際網路交換中心(HKIX)也成焦點,根據香港資安人員、電信業者與立法會議員的說明,今日當地市場上已經不再只有HKIX,還有多家業者的交換設施能夠運行。
2019-11-15
| Symantec Endpoint Protection | 漏洞
Symantec Endpoint Protection遭爆有本地端權限漏洞
該漏洞為本地端程式碼執行漏洞,可讓駭客繞過防護機制,執行任意程式,或是造成服務阻斷,SEP 14.2 RU2以前的12個版本均受影響。
2019-11-15
駭客可能在公共USB充電站設置充電陷阱,在充電站或充電線中植入惡意程式,讓路過充電的旅客因為充電而被感染,可能鎖住裝置或竊取使用者的資料。
2019-11-15











