資安

聯想指紋管理軟體的漏洞，不只僅以薄弱的演算法加密使用者登入Windows的憑證以及指紋等敏感資料外，軟體還存在一組寫死的密碼，任何人都可以利用這項資訊跳過管理員權限存取系統。

美國特勒局及兩大ATM製造商NCR、Diebold Nixdorf已向多家美國金融機構發出警訊，知會讓ATM自動吐鈔的jackpotting已在美國蔓延，特勒局更指出，犯罪組織可能派出人員喬裝成技術人員，鎖定獨立運作的ATM植入惡意程式遙控吐鈔。

微軟表示，根據經驗在某些情況下，系統出現不穩定造成資料遺失或損毀，因此在英特爾正在測試與更新現有的韌體時，微軟決定釋出緊急更新以關閉修補程式，待英特爾解決問題後再行釋出。

Coincheck在上周五凌晨遭駭客入侵，盜轉5.23億個XEM幣，損失約580億日元，Coincheck緊急暫停NEM平台交易，並通報日本金融廳、警方，同時承諾將會賠償客戶損失。

趨勢科技在24日即偵測到透過惡意廣告散布的Coinhive挖礦程式增加了3倍，駭客濫用了DoubleClick的廣告遞送網路來傳遞嵌入Coinhive的廣告，受害地區包括日本、法國、台灣、義大利與西班牙。

首度加入欺敵機制，並針對更多種記憶體內執行的攻擊手法，強化偵測的能力產品資訊

去年可說是勒索軟體爆發的一年，使得勒索軟體在企業面臨的資安威脅排名上竄升至第5名，但Malwarebytes觀察到勒索軟體變種速度已趨緩，取而代之的是各種金融木馬、挖礦攻擊。

快桅在去年受到NotPetya攻擊，迫使該公司在其後10天內重新安裝4,000台伺服器、4.5萬台PC及2500套應用系統，在沒有IT支援僅靠人力運作下，總計該公司出貨量掉了20%。