資安

由於勒索軟體UIWIX會偵測攻擊目標是否為虛擬機器或沙箱，以及它利用無檔案方式攻擊，比勒索蠕蟲WannaCry更難以偵測

餐廳搜尋服務Zomato指出駭客入侵資料庫，竊取約1700萬筆用戶資料，包括用戶的身分、名字、使用名稱、電子郵件、雜湊密碼，Zomato已重設受影響用戶密碼。

WannaCry事件發生後，已經不少資安專家與業者提出防護作法，像是關閉445等通訊埠、禁用SMBv1來加強預防與安裝修補漏洞，至於使用者該如何執行，這裡提供詳細的教學步驟供參考

企業若要找到公司內未修補MS17-010的電腦，近日也有資訊人員介紹利用Nmap網路掃描與探測工具，製作檢測範本快速清查，而趨勢科技也在近日推出了WannaCry漏洞檢查工具，可協助個人使用者簡化預防工作。

駭客利用漏洞將惡意的SCF介殼命令檔放置於遠端的SMB伺服器，若使用者以微軟帳號為系統登入憑證，駭客控制的SMB伺服器便可能取得Windows的登入憑證。

蘋果過去即提供存取iCloud的第三方程式設定專屬密碼，但沒有強制執行，今年6月中開始，蘋果強制要求存取第三方程式使用專屬密碼，避免其取得用戶iCloud憑證。

澳洲投資銀行麥格理分析師指出BlackBerry準備在2018年推出車用資安服務，包括為車輛提供軟體系統安全更新、車用軟體系統的病毒掃描、車載系統安全警告等等，目前已和Aston Martin、Range Rover兩家車廠合作。

影子掮客先前公佈NSA攻擊工具引發全球WannaCry災情，近日該駭客團體宣佈將從6月起以訂閱方式出售更多攻擊工具及外洩資料，包括瀏覽器、路由器、手機攻擊工具、Windows 10攻擊程式等等。