資安 | iThome

當Android 8.0、9.0版用戶手機開啟藍牙，則位於用戶附近的攻擊者可使用藍牙daemon程式權限，暗中執行任意程式碼，藉此竊取個資、甚至散布蠕蟲程式

2020-02-07

一名工程師發現美國國防部伺服器遭植入挖礦軟體殭屍網路，時間可能長達一年半

2020-02-07

CDP為思科私有的資料連結層（Layer 2）網路協定，主要用來發現本地端的思科設備資訊，以用來對照該網路上的思科產品，被應用在交換器、路由器、IP Phone與IP Cameras等思科裝置上，這些產品若缺乏CDP便無法正常運作

2020-02-07

來自伊朗、以色列和馬來西亞的帳戶，使用API大量地以電話搜尋其推特帳戶名稱，現在已遭停用

2020-02-06

透過Wi-Fi或ZigBee協定控制的智慧燈泡，先前就證實可被入侵並操控，現在研究人員更發現，利用負責控制智慧燈泡的橋接器裝置，還能進一步駭入住家或辦公室網路

2020-02-06

除了程式碼託管平台Bitbucket被駭客用來散布惡意軟體，包括GitHub、Dropbox、Google Drive的合法帳號淪為網路犯罪工具的情況，也時有所聞

2020-02-06

過去華為集團旗下的海思，便經常在晶片上嵌入後門存取機制，該業者最新的晶片，同樣開啟了9530/tcp傳輸埠以接收特別指令。研究人員釋出漏洞的概念性驗證攻擊程式，供使用者確認自己的裝置是否含有相關漏洞

2020-02-06

用戶原本使用OpenVPN的客戶端來連接AWS Client VPN，現在還可以選用官方的客戶端軟體

2020-02-06

臉書表示，這項漏洞出現在WhatsApp桌面程式搭配iPhone版WhatsApp程式時，將允許XSS攻擊及讀取本地端檔案，使用者只要點選文字訊息中的預覽連結，就可能遭駭

2020-02-06

新版Chrome預設將混合內容自動升級到HTTPS，並從2月17日起實施新的Cookie分類規範

2020-02-06

針對OT環境需要兼顧能執行特定資料傳輸和實體隔離需求，提供實體單向網路傳輸機制

2020-02-06

臺灣可取國際（iCatch）DVR錄影主機傳出IoT攻擊事件，TACERT已發布漏洞預警，指出遭入侵設備會被竄改網路介面設定，同日iCatch也發布資安通報，後續可取又在2月5日發布其他產品線的更新修補。

2020-02-05