7款惡意軟體偽裝成生產力APP 資安人員籲：盡快刪除
蘋果推出的Mac相關產品一直深受影片剪輯、設計等生產力工作者的信任，不過近日國外資安人員發現，大陸開發商推出多款惡意訂閱的生產力APP。
[...]
資安
日資安公司公布「無效密碼」排行榜 「123456」再度蟬聯冠軍
即便是多年下來的宣導，仍然有不少人習慣使用簡單的數字或生日來當作自己的密碼。日本資安公司Soliton日前就發布一份研究報告，直接公布了日本國內最容易遭駭客攻擊的無腦密碼排行榜，而其中第一名又是非常常見的「123456」。
[...]
iOS 15瀏覽器爆嚴重資安漏洞 蘋果官方急忙釋出15.3版緊急更新
蘋果iOS 15系統近日傳出有資安漏洞，內建的Safari瀏覽器被爆有問題，駭客可以透過瀏覽器的漏洞取得、追蹤用戶在網站上的瀏覽紀錄，甚至直接取得用戶Apple ID與Google帳號密碼等個人隱私。而目前蘋果官方已經釋出最新版iOS 15.3版系統來修正漏洞。
[...]
2022資安預測：駭客四重勒索擴大供應鏈攻擊、個資外洩風險攀升
趨勢科技2022年資安年度預測報告，提出三大重點觀察，包含：駭客藉四重勒索擴大獲利、供應鏈成為駭客攻擊的新場域、個資外洩助長詐騙風潮；在全球數位轉型風潮及網路服務型態持續演變牽動之下，資訊安全防護挑戰將日益險峻。
[...]
Google流量寶座被搶走了 2021最受歡迎網站竟是TikTok
往年長居流量榜首的 Google，在2021年竟然被取代了！一家資訊安全公司的年度報告顯示，2021年最受歡迎的網站，竟然是在年初就被美國前總統川普點名要關閉的TikTok。TikTok在2月才初次爬到榜首，之後就一路保持網路流量排行榜的冠軍寶座。
[...]
Windows新漏洞「涵蓋全版本」 駭客短時間「搶走你電腦」
微軟旗下的作業系統Windows近期爆出最新的零時差漏洞，只要駭客取得擁有部分登入全的用戶帳號，就可以透過這個漏洞將自己升級為電腦管理員，進而在短時間內掌控目標電腦。而這個漏洞涵蓋所有版本的Windows作業系統，其中也包含現行熱門的Windows 11、Windows 10與Windows Server 2022。
[...]
谷歌Play商店「151款詐欺APP」 盜個資還每月偷扣千元
人手一台智慧型手機，各式各樣的應用程式也如雨後春筍不斷冒出，不過在這背後卻隱藏不小資安危機，防毒軟體公司「Avast」近期就在Google Play商店發現約151個惡意APP，這些APP不僅會盜取使用者個資，甚至會偷偷扣款；目前谷歌官方已將這些APP下架。
[...]
Clubhouse驚傳遭駭客入侵 全球38億用戶電話在暗網高價拍賣
知名社群軟體Clubhouse於2021年年初在全球爆紅，近日傳出伺服器遭到駭客入侵，38億筆用戶行動電話號碼遭駭客放在暗網上拍賣，而該名駭客為了證實資料的正確性，甚至提供8350萬組的日本用戶電話讓潛在賣家確認。
[...]
Google Play暗藏惡意軟體「盜刷信用卡」 11款Android病毒軟體名單出爐
近日有資安業者發布報告，指出目前在Google Play上有11款軟體暗藏「Joker間諜軟體」，這些暗藏玄機的軟體除了會竊取使用者的資訊外，還會盜刷使用者的信用卡，報告中要求使用者盡快移除這些軟體。
[...]
台灣大率先響應GeSI 「數位新使命」倡議行動
台灣大哥大率先響應「數位新使命」倡議行動，總經理林之晨特別以英語發音，在三級警戒前最後一個上班日，於辦公室錄製倡議影片送往英國進行後製，並在今天完成影片正式上線，代表GeSI邀請台灣及大中華區企業一起加入。
[...]
11款盜版遊戲藏挖礦軟體 每天上千台電腦受害
知名資安公司Avast發佈報告指出，目前已經發現有11款盜版遊戲大作，發佈在各大論壇、盜版管道供網友下載遊玩，但其中被植入挖礦程式，每天都有數千台電腦受害。
[...]
Dell遭爆存在12年重大漏洞 官方緊急釋出更新檔
資安研究機構發布最新報告指出，商用電腦大廠Dell從2009年至今的產品內，存在重大漏洞的驅動程式，此漏洞將可被駭客從遠端操控，影響機型達百款，Dell也緊急在4日釋出更新檔進行修補。
[...]
快檢查！10款APP遭爆內藏木馬 目標是你的銀行帳戶
近日有資訊安全廠商表示，在 Google Play 平台上有10款APP內藏有木馬軟體，這些軟體主要攻擊目標就是使用者手機內的銀行帳戶資訊，目前 Google Play 已經將這些軟體下架。
[...]
台灣大全力處理Amazing A32手機軟體升級 並提供用戶必要的法律協助
台灣大積極處理「Amazing A32」手機資安防護強化工作，感謝各界的關心支持與意見回饋。為保障使用權益，請用戶就近前往本公司各直營與加盟門市更新手機系統程式，我們將由專人提供協助。
[...]
台灣大全力配合力平國際 全面召回Amazing A32手機進行安全性軟體升級
由「力平國際公司」負責生產製造的「Amazing A32」手機，因強化資安防護需全面召回進行安全性軟體升級。即日起客戶可透過台灣大網站下載V2.0版更新程式，或前往各直營門市由專人協助進行系統程式更新。
[...]
R.I.P大限將至！Flash Player 12月31日正式劃下句點
Flash Player即將謝幕！Adobe即將在12月31日終止支援Flash Player，而明年1月1日起，用戶不會再獲得任何功能及漏洞修補程式。同時呼籲用戶刪除Flash Player，才不會有資安疑慮。
[...]
蟬聯多年還是你！最爛密碼「123456」 全球有254萬人使用
近日有VPN服務廠商推出一份統計報告，從所有外洩的帳號中，列出了2020年200組最常見的「爛密碼」，該公司提醒各位使用者，如果你的密碼在這份清單中的話，要趕快更換。
[...]
安卓手機影響最嚴重！Check Point點名高通DSP晶片有安全漏洞
資安業者 Check Point 近日指出，高通（Qualcomm）旗下所採用的 DSP 晶片存在 400 多個安全漏洞，由於 DSP 具有「黑盒子」的特性，手機廠商很難自行修復，必須經由晶片廠商協助解決。
[...]
Garmin被綁／電腦遭駭客綁架 全球線上服務斷線4天
國際知名GPS和穿戴裝置大廠Garmin，7月23日遭勒索軟體「綁架」，就連Garmin台灣分公司也受害，網路中斷4天，直到7月27日才陸續恢復。「最後付了1千萬美金（新台幣3億元）贖身！」知情人士透露。
[...]
30萬使用者帳號遭入侵 任天堂籲：設雙重驗證保安全
近來資安是大家非常重視的問題，不過日本電玩龍頭任天堂（Nintendo）在4月時卻出現資安漏洞，當時傳出有16萬個任天堂帳戶遭到駭客入侵，不過隨著持續調查，9日時發現共有30萬個帳戶遭到入侵。
[...]
你必須登入才能發表留言。