SolarWinds安全事件波及眾多美政府組織——太空總署及聯邦航空總署也傳出可能受害的消息
因採用含有惡意軟體的SolarWinds Orion版本,可能因此遭駭客發動滲透攻擊的政府單位,除了先前媒體披露的商務部、財政部、國土安全部、國家衛生研究院、國務院、能源部及司法部,華盛頓郵報表示美國太空總署及聯邦航空總署也在受駭名單中
2021-02-25
| Autofill with Google | Android | 密碼檢查 | 憑證外洩
Android平臺內建的Autofill with Google新增密碼檢查功能,支援Android 9及以後的版本,不過用戶得自行手動啟用
2021-02-24
| 資安 | 勒索軟體 | TietoEVRY | 資服業者
芬蘭IT服務大廠TietoEVRY因勒索軟體攻擊導致多項服務中斷
這家IT服務業者可能會被駭客當作跳板,進而對採用該公司服務的企業發動攻擊
2021-02-24
| 美國國安局 | NSA | EternalBlue | 駭客工具 | 微軟 | 漏洞 | 資安
研究:中國駭客早在影子掮客公布的2年前就使用NSA攻擊工具了
美國國安局(NSA)旗下駭客部門針對微軟系統漏洞所打造的攻擊程式,發現者不只影子掮客(The Shadow Broker),更早之前便已落入中國等國際駭客集團手中
2021-02-24
道路中的塗鴉或是惡意阻擋交通號誌,都可能讓自駕車產生不可預期的行為,歐盟建議應該對車上人工智慧元件進行定期安全評估,確保系統回應意外情況的能力
2021-02-23
| iOS 14.5 | 資安 | 零點擊攻擊 | zero-click | 指針驗證程式碼 | Pointer Authentication Codes | PAC
iOS 14.5擴大指針驗證程式碼(Pointer Authentication Codes,PAC)的防護對象,以提高攻擊者對iOS發動沙箱逃逸及零點擊攻擊難度
2021-02-23











