一名安裝卡巴斯基防毒的電腦雜誌編輯,意外在某個所造訪網站的程式碼中,看到這家資安業者的JavaScript腳本程式,檢驗後發現它是卡巴斯基賦予每台電腦的ID
2019-08-16
| google | Password Checkup | 憑證
根據65萬名用戶使用Chrome擴充程式Password Checkup的資料顯示,在一個月裡程式總計掃描了2,100萬個使用者名稱與密碼,並有31.6萬組曾出現在外洩資料庫中,代表當中有1.5%的憑證是不安全的
2019-08-16
| Capital One | 個資外洩 | 雲端資料庫
洩露Capital One上億個資的員工,還竊取了30多家企業資料
Capital One員工Paige Thompson不僅非法存取公司資料庫,警方調查後發現Thompson還盜走了30多家企業組織內部資料
2019-08-16
執法人員及政府員工利用Bluetana掃描全美6州1千多個加油站的加油機,找出64個側錄裝置
2019-08-15
| Windows CTF協定 | 漏洞 | 微軟 | 安全更新 | CVE-2019-1162 | Google Project Zero
Windows XP就存在的CTF協定權限升級漏洞,可造成電腦被接管,用記事本就能攻擊
微軟在本月Patch Tuesday發布的一項Windows更新,修補了一個從Windows XP時代就存在的CTF協定漏洞,可使電腦被攻擊者接管
2019-08-15
| 微軟 | Patch Tuesday | SHA-2 | KB4512486 | 安全更新
賽門鐵克防毒軟體和Windows SHA-2不相容,微軟暫停更新
8月Patch Tuesday其中一版安全更新中的SHA-2憑證,會被賽門鐵克或諾頓防毒軟體封鎖或刪除,導致Windows7及Server 2008 R2電腦無法運作
2019-08-15
| Cracked.to | HaveIBeenPwned | 資料外洩
HaveIBeenPwned發現駭客論壇Cracked.to的備份資料庫落入對手Raidforums手中,內含30多萬名用戶個資
2019-08-14











