資安 | iThome

根據Kr00k漏洞影響了10億臺連網設備的安全性，市面上有哪些產品存在這樣的弱點？

2020-03-10

Brave團隊的反指紋追蹤技術，標榜在用戶造訪網站時，以人眼看不見的方式，產出隨機化的指紋值，藉此混淆網站的指紋追蹤器

2020-03-10

AV-TEST針對17款Android安全程式，分別測試它們掃描6千多款新舊各半惡意程式的表現，發現Android平台內建的防毒軟體Google Play Protect，偵測率只有3成

2020-03-10

所有G Suite及Cloud Identity的企業用戶，開始能在MacOS電腦上，以Safari瀏覽器，完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊

2020-03-10

若能成功修法，未來安全研究人員將可分析由美國政府所打造的行動程式、通訊協定或演算法，而且能揭露相關的漏洞與後門而不被起訴

2020-03-09

攻擊者可以操縱AMD處理器中快取的相關功能，存取用戶的機密資料，但AMD認為這僅是結合推測執行漏洞和旁路漏洞，因此未提供專門的修補程式

2020-03-09

其實Tesla也在受駭名單內，但已透過韌體更新修補相關漏洞，研究人員表示，豐田、現代及Kia車款無法透過遠端進行修補，對車主來說，折衷方案是把防盜器帶到車廠重新程式化，或直接更換車鑰匙

2020-03-09

近期可能出現假藉社福團體名義的醫療捐款釣魚信，使用者在處理與該議題有關的郵件時，要特別小心

2020-03-09

遭維基解密公開的美國中情局文件，間接暴露該單位沒做好內部安全措施，包括存放網路攻擊工具的虛擬機器密碼，以及登入主要DevLAN伺服器的根密碼，都是容易被猜中破解的弱密碼

2020-03-07

Virgin Media坦承，一個因人為疏失而在網路曝光的行銷資料庫，裡面存放的用戶地址、E-mail與電話號碼資料，已遭外部人士非法存取

2020-03-07

英特爾去年修補的CVE-2019-0090，是一個存在於晶片唯讀記憶體的安全漏洞，當中寫死的韌體錯誤並無法完全修補，解法之一是乾脆升級處理器

2020-03-06

有後門及木馬程式假冒網站憑證過期的通知訊息，誘使訪客點擊下載

2020-03-06