by yenny | 8 月 16, 2019 | News
作者/技術服務中心整理 微軟(Microsoft)官方部落格於8/5指出,有駭客組織正在利用印表機與Voice over IP (VoIP)電話等企業物聯網(Internet of Things, IoT)裝置,伺機對企業網路發動攻擊。微軟威脅情報中心(Microsoft Threat Intelligence Center, MSTIC)研究人員4月間發現3起攻擊行動,駭客連上多台VoIP電話、辦公室印表機及影片解碼裝置,經分析後發現攻擊者企圖利用這些裝置駭入企業網路。其中兩次攻擊是利用IoT...
by yenny | 8 月 15, 2019 | News
作者/林妍溱 微軟在本月Patch Tuesday發布的一項Windows更新,修補了一個從Windows XP時代就存在的CTF協定漏洞,可使電腦被攻擊者接管 原文出處:Windows...
by yenny | 8 月 15, 2019 | News
作者/陳曉莉 執法人員及政府員工利用Bluetana掃描全美6州1千多個加油站的加油機,找出64個側錄裝置 原文出處:研究人員打造可偵測信用卡側錄裝置的Bluetana程式
by yenny | 8 月 15, 2019 | News
作者/林妍溱 全球前50大保全業者Suprema的生物辨識雲端平台含有漏洞,導致數百萬用戶的指紋、臉部辨識等個資被公開於網路上 ...
by yenny | 8 月 14, 2019 | News
作者/陳曉莉 美國CERT/CC、Google與Netflix發現,許多HTTP/2實現含有服務阻斷攻擊漏洞,Amazon、Apache Traffic Server專案、蘋果、臉書、Go語言及微軟都受影響 ...
by yenny | 8 月 14, 2019 | News
作者/林妍溱 由於在網址列出現延伸驗證(EV)圖示,並無法實際達到保護使用者的作用,先前蘋果iOS/Mojave桌機版Safari以及微軟Edge的網址列,都已不再顯示EV實體名稱,現在Chrome和Firefox也決定跟進 ...