資安

Rust收到紅帽的漏洞揭露資訊，正式申請官方的第一個CVE資安通報，雖然官方確定沒有人可以使用該漏洞，影響非常小，但仍然堅持遵循完整的安全漏洞程序，並警告開發者，不要過度相信Rust的安全性。

Trustwave在稽核支付服務業者Hearland時，因未察覺平台上的惡意活動，並發給了PCI DSS認證給Hearland，隨後Heartland遭駭外洩1.3億筆支付卡資料，並以1.48億美元和解，兩家理賠的保險公司最近控告Trustwave，認為應負責賠償理賠損失。

有鑑於臉書資料外洩事件，美國眾議院能源商務委員會要求蘋果、Google針對蒐集用戶資料是否涉及用戶隱私等疑慮作出回應，例如Android、iPhone手機上的語音助理是否蒐集用戶語音、是否掃描用戶的通訊內容、開放第三方程式業者蒐集用戶資料等等。

駭客在7月4日對Timehop發動攻擊，竊取高達2100萬用戶的個資，例如姓名、電子郵件或電話號碼，Timehop強調不包括用戶的信用卡等財務資料，但駭客取得臉書、推特、IG等提供給Timhop的存取憑證。

最近，ESET研究團隊在惡意軟體樣本中，發現駭客使用了由D-Link與全景軟體（Changing Information Technology Inc.）簽署的憑證，而這2間公司已經撤銷這些遭到濫用的憑證。

有心人士可以利用Polar Flow程式與社交平台，鎖定特定的軍事基地，再從附近公布的活動中鎖定對象，就能找到該對象從2014年迄今的運動路徑，比對Polar用戶名稱及社交網站資訊就能確認其身份。

現在最熱門的話題，莫過於6/14開始舉行的世足賽，今年資安廠商無不提醒觀眾，駭客會伺機發動攻擊。目前針對觀眾想要即時追蹤賽況，攻擊手法可是相當多元，包含了間諜程式手機App軟體，以及釣魚電子郵件樣本。

在65張資料可被存取內容的記憶卡中，38%的內容為照片、20%是聲音或影片等內容、10%是個人文件，還有6%是色情內容。