Android 惡意木馬 App 能切斷 Google Play 保護措施，並偽造用戶評價

by yenny | 1 月 20, 2020 | News

作者/TWCERT/CC   資安廠商指出一支 Android 惡意木馬軟體，能切斷 Google Play 的保護措施，並且偽造用戶正面評價。資安廠商卡巴斯基發表研究報告，指出一支名為 Trojan-Dropper.Androi…   原文出處：Android 惡意木馬 App 能切斷 Google Play...

驚！駭客公佈51.5萬台伺服器、路由器、IoT裝置的Telnet密碼

by yenny | 1 月 20, 2020 | News

作者/吳明宜   一名駭客本周末在網路上公佈超過51.5萬台伺服器、家用路由器及智慧物聯網 (Internet o Things, IoT) 裝置的Telnet登入帳號、密碼及IP，讓這些用戶直接面臨被駭風險，也是已知類似事件中最嚴重的。…  ...

Palo Alto Networks 2020資安預測：4G時代沒解決的資安問題，5G時代只會更嚴重

by yenny | 1 月 20, 2020 | News

作者/謝至恩   在資訊安全界中，一向緊盯著趨勢調整策略與方向的Palo Alto Networks，提出自己對2020年的資安趨勢預測，認為5G、IoT與雲端平台，是企業資安人員必須關注的領域。…   原文出處：Palo Alto Networks...

FBI查扣了專門銷售外洩資料的WeLeakInfo.com網址

by yenny | 1 月 17, 2020 | News

作者/陳曉莉   WeLeakInfo宣稱蒐集超過1萬個非法外洩資料庫含有的120億筆個資，並對外提供收費訂閱服務賺取不義之財，目前已被美國政府直接扣押網站  ...

Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊

by yenny | 1 月 17, 2020 | News

作者/林妍溱   基於微軟修補的Windows CryptoAPI漏洞，能讓駭客進行中間人或網釣攻擊，Chrome 79.0.3945.130對此強化了用戶連入網站前，驗證網站憑證完整性的能力   原文出處：Google Chrome新版本可防止Windows...

Windows 10 密碼元件漏洞才剛公佈就有PoC程式！

by yenny | 1 月 17, 2020 | News

作者/吳明宜   昨天微軟才揭露CryptoAPI元件中可能假冒合法程式和網站的密碼元件漏洞，今天就有研究人員開發出概念驗證(Proof of Concept)攻擊程式。…   原文出處：Windows 10...