by yenny | 10 月 8, 2019 | 未分類
作者/TWCERT/CC 一位獨立資安研究人員發現 WhatsApp Android 版 App 存有嚴重安全漏洞，可能導致用戶的 Android 手機遭到駭侵者全面控制。報告指出在 Android 8.1 和 9.0 版上的… 原文出處：WhatsApp Android...
by yenny | 10 月 7, 2019 | 未分類
作者/周峻佑 與滲透測試相比，紅隊演練訴求更為全面的探察，找出系統可能存在的漏洞，然而在人力和時間有限的情況下，紅隊隊員往往依賴已知資訊和經驗進行偵察。戴夫寇爾認為，若是更進一步採取更為通盤的考量，紅隊較能有效率達到目標，因此，他們提出了執行紅隊演練時5項需要留意的重點 ...
by yenny | 10 月 7, 2019 | 未分類
作者/TWCERT/CC 根據Qnap之公告，旗下PSIRT持續收到相關通報，其NAS被以.muhstik副檔名加密，並確認為新型態之勒索軟體。… 原文出處：新的 Muhstik Ransomware 瞄準 NAS...
by yenny | 10 月 4, 2019 | 未分類
作者/TWCERT/CC 德國資安人員發現 PDF 檔案加密標準的資安漏洞，可能讓文件內容遭到窺視。… 原文出處：PDF 檔案加密標準發現安全漏洞，常見 PDF 檢視軟體均不安全
by yenny | 10 月 4, 2019 | 未分類
作者/技術服務中心整理 微軟(Microsoft)於9/23針對Internet Explorer (IE)及Windows Defender釋出修補程式，以修補出現在Windows 7到Windows 10上遠端程式碼執行(Remote Code Execution, RCE)及阻斷服務(Denial of Service, DoS)漏洞。其中RCE零時差漏洞已經有攻擊程式，微軟呼籲用戶須儘速安裝修補程式。… 原文出處：微軟例外修補IE、Windows...
by yenny | 10 月 4, 2019 | 未分類
作者/TWCERT/CC Google 資安團隊 Project Zero 發表最新警訊，指出一個新近發現的 Android 系統 0-day 漏洞，可讓駭客取得手機的完整控權；至少有 18 款暢銷 Android 手機存有此… 原文出處：18 款 Android 暢銷手機存有最新 0-day...
