資安 | iThome

安全業者發現Tinder的行動程式含有兩個漏洞，讓處於同一個網路的駭客可以監控Tinder用戶的一舉一動，例如竄改交友雙方的照片，或是置換為廣告內容，甚至遭到駭客勒索。

2018-01-24

蘋果已在去年12月底先修補macOS High Sierra上的Meltdown攻擊漏洞，今年1月8日再修補macOS High Sierra的Spectre攻擊漏洞，本周再釋出安全更新，修補macOS Sierra與OS X El Capitan的Meltdown漏洞。

2018-01-24

想要發現潛伏在企業環境的各種威脅或異常活動，需要持續而強大的行為分析能力，而HPE Aruba去年也開始推出因應這類需求的產品IntroSpect

2018-01-24

Confirm.io的技術可用於驗證身份證、駕照、護照等官方身份證件，臉書證實併購案，並表示以Confirm.io的技術確保用戶身份安全。

2018-01-24

華碩在2017年中發表的Blue Cave，今年2月即將在臺上市，當中整合了AiProtection網路防護技術，也支援IFTTT與Amazon Alexa而具備自動化功能

2018-01-24

英特爾周一呼籲相關業者及用戶暫緩部署修補軟體後，周二HP與Dell跟進，相繼移除修補程式，待英特爾釋出新的機碼後再發佈新的更新。

2018-01-24

Google安全團隊Project Zero成員Tavis Ormandy表示，任何人都可以發送特權指令給暴雪Battle.net，駭客能夠發送下載請求給客戶端，並安裝Dll或是資料檔案等。

2018-01-23

去年全球發起了372個ICO募資活動，共募得逾40億美元，超越VC募資規模，ICO吸金的前五名市場依序為美國、俄國、新加坡、中國及香港。研究指出儘管ICO活動熱絡，但募資難度也愈來愈高，去年11月只有23%的ICO專案募資達標。

2018-01-23

D-Link預計於2018年第二季將推出新款802.11ac路由器DIR-2680，到了年底已正式推出，當中運用英特爾的網路處理器與Wi-Fi晶片組，並且整合McAfee安全平臺，提供更高的網路承載能力與網路防護機制

2018-01-23

Linux Torvalds認為英特爾在修補Spectre上的做法相當糟，採用間接分支限制推測會造成系統效能大幅下滑，因此英特爾不預設啟用這項功能，卻將責任推諉至他人身上，等於試圖將垃圾推給他人。

2018-01-23

與桌面版瀏覽器相同，Opera行動瀏覽器利用廣告封鎖機制，自動偵測嵌入網頁的挖礦程式，以避免手機資源遭濫用及電力被耗盡。

2018-01-23

搭載Broadwell與Haswell處理器的用戶更新修補程式後造成系統重新啟動，英特爾正在測試新的修補程式，並建議用戶、雲端、作業系統、軟體等相關業者暫緩更新。

2018-01-23