漏洞

【美博翻牆2021.1.17】近日，掌握通訊社群平台的幾大網路公司，facebook（含whatsapp）、twitter、google的youtube等，因為長久以來的管控言論，將｢數字極權｣推向版面，網友多年的積怨近期達到沸騰，即時通訊app、社群平台，正在前所未有的大洗牌。那些實施｢數字極權｣的霸權大公司正在承受他們自己為所欲為的後果，用戶數巨減，股價暴跌......閱全文

【美博翻牆2021.1.9】WhatsApp本月6日公布更新了用戶隱私條款，並在7日起陸續向用戶發出通知，要求用戶同意WhatsApp與Facebook（fb）共享用戶隱私資料，若在2021年2月8日前仍未同意條款，用戶就會被刪除帳號，不能夠繼續使用WhatsApp。 一向開放的國際幾大社交通訊軟體facebook、twitter、youtube等，近年時不時傳出收緊言論審查，也有......閱全文

【美博翻牆2021.1.4】從1月1日起Adobe 旗下知名的 Flash 動畫播放器正式停止，告別網路世界。 早在 2017 年，Adobe 就已預告要淘汰 Flash，這款多媒體播放器從 1996 年推出後，廣泛被應用在網頁動畫、小遊戲。隨著網路技術發展，Flash 老舊的程式碼破洞百出，成為許多駭客、病毒進攻的最佳選擇，官方就曾多次呼籲使用者，儘快將其刪除......閱全文

【美博翻牆2020.12.24】美國國土安全部（DHS，United States Department of Homeland Security）12月下旬公布了一項｢商業建議｣，警告美國公司不要使用中國公司製造的硬體產品，以及中國公司的數字相關服務。 美國國土安全部指出，中國公司這些硬體和數字產品，可能有後門、漏洞或隱藏的資料搜集機制，並且會將資料交給中共政府使用，而......閱全文

【美博翻牆2020.11.10】Google的信息安全研究團隊 Project Zero 近日在官方部落格報告：近期發現存在於 Windows 作業系統的｢零日漏洞｣，受影響的系統版本包括Windows 7 至 Windows 10 v1903 等各版本。Project Zero 團隊將該漏洞編號命名為｢CVE-2020-17087｣。由於微軟官方已終止對Windows 7 系統的正式支持，若用戶先前已付費訂閱Windows ......閱全文

【美博翻牆2020.9.21】被命名為BLURtooth的漏洞，是藍芽標準存在問題，可使攻擊者突破藍芽內建的加密機制而駭入裝置，或發動中間人攻擊，目前這項漏洞並沒有修補程序，Bluetooth 4.0/5.0裝置皆受影響。Bluetooth SIG建議緩解方式之一，是將藍芽裝置升級到5.1版以後的藍芽內核規格。 瑞士洛桑理科學院（EPFL）和美國普度大學研究人員發現......閱全文

【美博翻牆2020.9.21】近日國外資安公司 Secura 發布了有關 CVE-2020-1472 安全漏洞的技術報告，該公告披露 Microsoft Netlogon 身分驗証程序中某一 CVSS-10 許可權提升漏洞，這份技術報告的作者並將它命名為｢Zerologon｣。 這個漏洞影響的是Windows Servers各版本系統，這主要是一些企業、政府機關、或建立伺服器的網友使用的版本。 美國......閱全文