漏洞

資安業者 ESET 日前在官網發布訊息表示，根據研究人員偵測發現，目前在 Android 手機平台上，出現一款全新的勒索病毒｢DoubleLocker｣正在進行一波新的攻擊，提醒 Android 手機用戶， 近期在使用手機時，務必要提高警覺，並隨時做好手機文件資料的備份工作。 據了解，DoubleLocker 這類惡意軟體的威脅主要是源自於木馬程式，駭客可以通過......閱全文

據海外媒體報導：美國國土安全部旗下資安小組證實，已普及達 13 年的 Wi-Fi 協定｢WPA2｣遭爆嚴重漏洞，可能導致用戶傳輸的各類加密資料曝光，包含信用卡、密碼、訊息、視訊內容等。即使用戶只是在家使用平常慣用的 Wi-Fi 刷 Facebook 動態，也可能有被駭的風險。 有資安人員釋出了一份概念驗証攻擊 KRACK（Key Reinstallation Attacks）......閱全文

全球駭客高手雲集的年度 DEFCON 大會，甫於7月31日落幕，在此次駭客安全大會舉辦期間，有一個隱藏於 Windows 系統已有20年的漏洞被發現，該漏洞被命名為｢SMBLoris｣。 根據外媒 TheRegister 最新報導指出，此漏洞是由 RiskSense bods 資安公司，在進行分析與美國國安局 NSA 機密文件外泄有關的 EternalBlue 漏洞時所發現到的。 據了解，......閱全文

Android手機用戶從非官方據點下載非法應用程式，讓駭客鑽漏洞駭入手機，進而入侵用戶的Google服務。駭客再度向手機使用者證明，別從非官方APP商店以外的地方下載應用程式。網路資安公司｢Check Point｣研究人員發現，駭客通過近100萬支安卓（Android）手機下載的非法應用程式，入侵超過130萬個谷歌（Google）帳號，Google已向美國有線電視......閱全文

在《紐約時報》揭露 7 億台 Android 手機由於 App 存在漏洞，將導致用戶聊天內容被定時上載中國伺服器的狀況後，國家通訊傳播委員會 NCC 也出面提醒台灣用戶，應儘快完成 Android 手機的升級、以避免這個狀況產生！ NCC 指出，為推動智能手機系統內建軟體資通安全，已經在 11 月 2 日第 721 次委員會議審議通過｢智能手機系統內建軟體資......閱全文

《紐約時報》揭露了 Android 手機被大規模監視的情況，該報導指出部分 Android 存在安全漏洞，將會導致用戶的通話紀錄與簡訊對話內容，被定時上載到中國伺服器，目前還不清楚該惡意行為的目的為何！ 該報導指出，資安公司 Kryptowire 發現該問題的出現，在於由上海廣升信息技術有限公司（Shanghai Adups Technology Company）所開發出的......閱全文

據國外媒體報道，Hotmail（現改名Outlook.com圖）用家試過被強迫更改密碼嗎？如有的話，閣下可能已遭中國駭客入侵戶口。兩名微軟前僱員向路透社爆料，指公司幾年前早知有逾千用戶資料被盜，當中有國內維權律師和海外藏獨、疆獨成員，卻沒如實告知受害人，任由北京為所欲為。 2011年，有防毒軟體公司偵察到可疑程序利用微軟網頁漏洞，秘......閱全文