資安 | iThome

這次攻擊New Bedford市的駭客堪稱開出天價贖金，因為目前已知最高勒索軟體贖金，是南韓網路代管業者Nayana所付出的162萬美元，加上New Bedford市受影響電腦數量僅占4%，讓該市決定自行恢復被駭系統

2019-09-06

Avast Threat Labs發現365科技（Shenzhen i365 Tech）生產的GPS追蹤器，在網站登入機制上有安全缺失，可能導致使用者的帳號被接管或位置資訊曝光

2019-09-06

Circleci強調，所有用戶的身份驗證憑證以及產品原始碼都未外洩，也沒有身份遭盜用的疑慮，但要小心針對性的電子郵件釣魚攻擊

2019-09-05

2019-09-05

利用賽門鐵克郵件閘道與其他邊界防護技術未檢查寄自微軟SharePoint連結的機會，駭客得以成功攻擊銀行業用戶

2019-09-05

Twitter表示，這起事件是因為連結執行長推特帳號的手機SIM卡被駭客挾持，得以透過簡訊假冒當事人發推文，對此推特也考慮針對簡訊發文功能加入雙因素身分認證機制

2019-09-05

研究人員發現一臺擁有大量臉書用戶個資的不明伺服器曝露於公開網路，經媒體測試後發現，曝光伺服器內含的資料庫，可以比對出已知用戶的電話及其Facebook ID，臉書在接獲通報後已於本周將遭曝光的用戶資料移除

2019-09-05

XKCD論壇發生資安事件，導致訂閱用戶的名稱、電子郵件、IP位址與加盬的雜湊密碼外流

2019-09-05

現在Firefox 69將會把增強追蹤保護功能當作標準配置，為使用者預設開啟，Mozilla希望藉此提高受進階隱私保護的用戶比例

2019-09-05

在8月底發生的臺灣醫療院所受勒索軟體攻擊事件，暴露了重要醫療院所的資訊安全問題，同時也提醒大眾不能輕忽勒索軟體的持續危害。

2019-09-04

資安業者Eclypsium發現多款超微（Supermicro）伺服器的基板管理控制器（BMC）含有漏洞，允許駭客自遠端執行攻擊，超微接獲通報後，於本周發布軟體更新以修補漏洞

2019-09-04

詐騙集團發展出語音網釣攻擊，利用AI軟體模擬企業主管語音來要求下屬匯款，英國已有一家能源公司受騙

2019-09-04