資安 | iThome

研究人員發現，內建於HP Windows電腦的HP Support Assistant含有多項漏洞，雖然HP已經著手處理，但最新版軟體仍有漏洞未補完

2020-04-06

為強化SASE產品線，Palo Alto以4.2億美元買下SD-WAN業者CloudGenix

隨著遠距辦公的需求與日俱增，安全存取服務邊界（Secure Access Service Edge，SASE）解決方案也成為資安廠商發展的重點，對此，Palo Alto Networks宣布要買下SD-WAN業者CloudGenix，來延伸旗下SASE系統的應用範圍

2020-04-06

| Safari | 蘋果 | 漏洞 | 漏洞獎勵 | 修補 | 惡意網站 | Zoom

Safari漏洞讓惡意網站冒充Zoom、Skype存取iPhone或Mac電腦相機

研究人員針對Safari漏洞提出的概念驗證攻擊示範，包括假造成Zoom或Skype等被用戶預設為信賴不須驗證的網站，一旦用戶連上假網站，駭客便能遠端觸發攻擊，存取對方手機和電腦上的相機或麥克風。蘋果針對這項漏洞通報，破例頒發比漏洞獎勵方案預定金額還高的抓漏獎金

2020-04-06

| Houseparty | COVID-19 | 視訊軟體

視訊聊天軟體Houseparty驚傳用戶個資遭駭，但官方表示是同行惡性競爭所致

因武漢肺炎而在歐美國家風行的視訊社交軟體Houseparty，傳出有許多使用者安裝App後，其他的帳號就被駭客控制，提供該視訊服務的業者認為是同業的惡意重傷，要懸賞請線民提供線索

2020-04-06

別再惡作劇了！密西根州警告：亂入Zoom會議將會被判刑

密西根州檢察官發出警告，非法闖入進行中的視訊會議或線上課程，散布不當內容者，執法人員將嚴加查辦

2020-04-06

Zoom又被抓包？宣稱用256位元的AES加密金鑰，但其實只有128位元

Zoom在自家安全白皮書中，宣稱能夠使用256位元的AES演算法於應用程式層，來加密所有呈現的內容，至於手機SIP註冊認證及VoIP上，則採用128位元的AES加密。然而，有研究人員指出，在基於電子密碼本（ECB）模式的Zoom會議中，所有參與者都是使用單一的AES-128金鑰，來加密及解密視訊與音訊

2020-04-06