| Android | Root | ADB

大量Android裝置存在Root Bridge漏洞,亞洲成重災區,臺灣第3嚴重

Root Bridge漏洞允許任何人連接有問題的裝置,並以管理者權限執行任何動作,亞洲為重災區,受影響前三名國家分別為中國、香港以及臺灣。

2018-06-12

| 美國 | 商業郵件詐騙 | BEC

商業電子郵件詐騙橫行,美國逮捕74名嫌犯

美國政府展開Operation WireWire行動,包括司法部、FBI、國土安全部、財政部等部門均參與行動,在美國逮捕42名嫌犯,共計逮捕了74名嫌犯。

2018-06-12

| 蘋果 | 挖礦

蘋果更新App Store審查原則,禁止以iPhone、Mac挖礦的app

在App Store的審查指導原則中,蘋果明訂app不能執行無關的背景程序,例如加密貨幣挖礦,這項規定適用於iOS、macOS、watchOS及tvOS等平台。

2018-06-12

| 亞特蘭大 | 勒索軟體 | IT預算

美國亞特蘭大市遭勒索軟體攻擊災情超乎預期,追加950萬美元預算恢復關鍵系統

亞特蘭大市政府有三分之一的程式在勒索攻擊中受到影響,亞特蘭大資訊管理主管Daphne Rackley表示,除了之前分配的3,500萬美元的IT預算外,需額外追加950萬美元用於恢復關鍵服務。

2018-06-11

| 趨勢科技 | Android | BlueBorne | KRACK | 漏洞

趨勢科技:近6成Android裝置還有BlueBorne與KRACK漏洞

趨勢科技指出,涉及Wi-Fi與藍牙的BlueBorne及KRACK漏洞影響數十億裝置,根據研究,雖然Google與蘋果皆已修補漏洞,但Android仍有58%曝露於相關的攻擊風險中,iOS僅有12%。

2018-06-11

| 加密貨幣 | 區塊鏈 | 51%攻擊

51%攻擊成常態?已有至少5款加密貨幣網路遭攻擊

這波51%攻擊鎖定較小型的加密貨幣區塊鏈網路,Bitcoin Gold已遭到51%攻擊,日前又傳出Litecoin Cash也受害,Coindesk警告51%攻擊可能愈來愈頻繁,恐成常態性的攻擊手法。

2018-06-11

| MIT | 物聯網 | 無線電 | 攻擊

MIT發表能取代低功耗藍芽的無線通訊技術,相同傳輸速度但更安全

無線電攻擊相當危險,甚至對在體內安裝胰島素幫浦或是心臟起博器的病人有生命威脅。MIT的新型無線電發射器,以超高速隨機跳頻技術確保資料傳輸安全。

2018-06-11

| Adblock Plus | 社交網站 | 追蹤

Adblock Plus現可協助Chrome與Firefox用戶封鎖社交媒體追蹤

Adblock Plus釋出的新功能可幫用戶封鎖社交媒體的按鍵,例如「讚」、「分享」等等,目前該功能支援Firefox及Chrome瀏覽器,只要把社交網站按鍵加入過濾名單即可。

2018-06-11

| 智利銀行 | Swift

智利最大銀行遭駭,疑近萬台系統遭癱瘓,再用SWIFT網路盜轉

智利銀行於5月28日坦承遭到攻擊,影響該行工作站、PC、分行及電話銀行服務無法運作,媒體報導,該銀行9,000台員工電腦及500台伺服器遭到癱瘓,駭客可能利用SWIFT網路盜轉近千萬美元金額。

2018-06-11

| 中國 | 美國海軍 | 軍事機密

傳中國駭進美國海軍承包商竊取機密軍事資料

媒體報導,中國政府支持的國家級駭客在今年1月、2月兩度入美國海軍的承包商,竊取重要的軍事資料,美國海軍及FBI已著手調查此事。

2018-06-11

| C#

練兵也要重裝!C#如何寫出完美Web攻擊軟體

來寫一個mutational fuzzer,用它來找出XSS與SQL攻擊漏洞之後,就知道如何入侵SQL攻擊漏洞,從資料庫中取出帳號與密碼雜湊

2018-06-10

| KESB 11

Kaspersky推出新版企業防毒軟體,擴及Windows伺服器安全

企業端點防護大改版,一改管制使用者行為的作法,提供更容易判讀的管理介面

2018-06-10