資安 | iThome

曾有數位銀行就算測過數萬個UAT測試案例，系統上線後仍然會遇到未曾料想過的情境，而這還不是數位銀行上線最難的挑戰

2021-04-16

透過Microsoft OneDrive共享W-2文件，並連結到惡意TypeForm頁面竊取資料。

2021-04-15

釣魚郵件攻擊又有新的手法了！微軟發現一起透過企業網站表單發動的攻擊行動，攻擊者宣稱看到企業盜用自己的圖片，恐嚇要採取法律行動的名義，誘騙網站管理者點選Google協作平臺連結，在受害電腦植入木馬程式IcedID來竊取機密

2021-04-15

華盛頓郵報指出，當年Azimuth員工為了幫FBI解鎖嫌犯的iPhone 5c，開採了蘋果在Lightning傳輸埠所使用的Mozilla開源碼漏洞，該漏洞後來隨即被修補

2021-04-15

去年卡普空北美分公司因應服務爆量，將舊款VPN作為通訊問題發生時的緊急備援，不料其中一臺卻成為駭客入侵管道，進而擴大到美國及日本使用舊款VPN裝置的分公司，導致資訊外洩

2021-04-15

美國網路安全暨基礎架構管理署（CISA）發布6項Chromium漏洞資訊，其中有2個漏洞已被研究人員公開概念驗證（PoC）開採程式，目前Google和微軟已釋出Chrome和Edge更新版本予以修補

2021-04-15

針對2019年臉書的聯絡人匯入機制遭濫用，所引發的個資外洩事件，愛爾蘭資料保護主管機關要針對臉書愛爾蘭分公司當年處理用戶個資過程中，是否違反GDPR及2018年資料保護法進行調查

2021-04-15

研究人員估計，採用這4個TCP/IP堆疊的裝置至少有100億個，假設僅有1%採用了含有漏洞的版本，那麼也還有1億個裝置含有安全風險，並以政府與健康照護組織首當其衝

2021-04-15

企業機密管理服務1Password Secrets Automation強調針對機器機密提供防護，例如資料庫管理員存取資料庫，或者是程式與程式之間的存取行為

2021-04-14

Vivaldi指出，利用FLoC，即使完全沒有第三方cookies和localStorage屬性，Google仍然可建立使用者側寫、追蹤使用者

2021-04-14

4月Patch Tuesday修補的安全漏洞CVE-2021-28310已遭開採，卡巴斯基在今年2月便發現，不只一個駭客組織針對這項漏洞展開攻擊

2021-04-14

2021-04-14