美國政府在所有.gov網域部署新的DNS安全措施,當基於.gov網域的DNS遭變更時,會自動通知網站管理者,以緩衝DNS挾持所帶來的威脅
2019-07-19
近期用戶帳號憑證外洩牽扯到4年前的資安事件,促使Slack要求部分用戶重設密碼
最近Slack發現一批用戶帳號憑證外洩,調查後發現其中多數和2015年的資料外洩事件有關,因此決定發信要求所有可能受影響的用戶重設密碼
2019-07-19
| Stalker app | spy app | 跟蹤程式 | 隱私 | 監控
引發隱私爭議,Google移除Play Store的7款跟蹤程式
受害者手機被安裝這7款跟蹤程式後,程式會暗中傳送受害者的位置、通訊錄、簡訊與通話紀錄給監控者,跟蹤程式在受害手機上完全沒有圖示,使得受害者無從察覺
2019-07-19
微軟觀察到伊朗、北韓與俄羅斯的國家級駭客不只針對政府單位或NGO,也開始鎖定商業組織發動攻擊
2019-07-19
【獨家】人力銀行1111有20萬筆個資遭外洩,來源同外洩銓敘部個資的論壇
臺灣重大個資外洩事件又一起!
暨銓敘部在七月初,外洩59萬筆公務人員個資,影響超過24萬名公務人員的資安事件外,同一個傳出外洩銓敘部個資的美國論壇,在今天(7月18日)上午又傳出,外洩臺灣人力銀行1111的20萬筆求職者個資。
2019-07-19
| 伺服器 | 第三方韌體 | 漏洞 | 任意程式碼攻擊 | MergePoint EMC
有採用MergePoint EMC這款第三方韌體的伺服器,都可能會因為韌體本身的漏洞,導致伺服器遭駭客執行任意程式碼攻擊
2019-07-18
藍牙裝置漏洞可用來追蹤iOS/Mac、Windows 10裝置、Fitbit用戶位置
這項漏洞出在藍牙裝置彼此建立通訊連線過程的設計瑕疵,可讓攻擊者追蹤iOS、Mac、Windows 10裝置,連穿戴裝置及智慧筆的位置都能被追蹤
2019-07-18
防止駭客破解演算法並偽造,富士通用FRAM物理特性認證電子設備身分安全
用硬體技術確保設備安全,近期富士推宣布推出電子設備安全的全新認證方式,是透過鐵電記憶體(FRAM)的類比脈衝訊號進行認證,可降低被破解的機率,提升設備的安全性,已有印表機業者準備導入。
2019-07-17
| Laxman Muthiyah | Instagram | IG | 臉書 | 抓漏獎金
獨立研究人員Laxman Muthiyah因為破解了Instagram(IG)的密碼復原程序,而獲得臉書提供的3萬美元抓漏獎金
2019-07-17











