谷歌起訴中國駭客平台！揭開全球「釣魚即服務」帝國黑幕
美國科技巨頭谷歌（Google）近日在美國紐約南區聯邦地區法院（SDNY）對一群位於中國的駭客提起民事訴訟，指控他們運營1個名為「Lighthouse」的「釣魚即服務」（PhaaS）平台，該平台已在全球超過120個國家騙取逾百萬名使用者的資料。
[...]
駭客
俄羅斯駭客組織「齊林」橫掃全球 2025年已爆700起勒索攻擊
目前有網路安全研究人員揭露，以俄羅斯為基地的駭客組織「齊林」（Qilin）在2025年已聲稱完成第700起勒索軟體攻擊，成為當前全球最活躍的網攻集團之一，齊林採取所謂「勒索軟體即服務」的營運模式，將惡意軟體與入侵基礎設施出租給其他駭客組織，由他們實際發動攻擊並分享贖金。
[...]
AI正改寫資安戰局 駭客用提示詞就能發動攻擊
人工智慧正快速重塑網路安全版圖。Wiz首席技術專家勒特瓦克（Ami Luttwak）近日接受《TechCrunch》專訪時直言，AI帶來的挑戰是一場「心理戰」，因為每當技術浪潮興起，攻擊者總能找到全新切入點。
[...]
TP-Link遭爆「零時差漏洞」 多款路由器恐遭遠端控制
TP-Link近期捲入資安爭議，旗下多款路由器遭揭露存在尚未修補的零時差漏洞，駭客可藉此取得遠端程式碼執行權限；同時，美國網路安全和基礎設施安全局也針對其他TP-Link已遭利用的漏洞發布警告，情勢更顯緊張。
[...]
iOS、WhatsApp遭遇串連攻擊「用戶資料遭竊」 Apple、Meta急修漏洞
蘋果日前為iOS與macOS釋出安全更新，修補一個被形容為「極度複雜、專門針對特定目標」的高階攻擊漏洞，隨著技術細節陸續曝光，資安社群發現，這次行動並非單一弱點遭入侵，而是透過WhatsApp與Apple作業系統的兩個漏洞串聯，讓惡意訊息得以無需互動便滲入受害裝置，進一步竊取訊息與資料。
[...]
駭客入侵Google！25億Gmail用戶個資恐外洩 專家教5招自保
國際駭客組織ShinyHunters於今年6月入侵Google一個透過Salesforce雲端平台管理的重要資料庫，竊取大量企業與客戶聯絡資料，此次資安漏洞可能影響高達25億名Gmail用戶，引發全球關注。
[...]
AI時代防詐新攻略：九項防止駭客與詐騙的安全措施
駭客利用 AI 工具提升詐騙手法，建議採取九項措施保護自己，包括使用密碼管理工具、啟用雙重驗證及檢查上次登入資訊等，以減少風險。
[...]
駭客發動「高階」網路釣魚攻擊 Google急對18億Gamil用戶發警告
針對近期一起涉及18億名Gmail用戶的「高階」網路釣魚攻擊事件，Google緊急發出安全警告，提醒全球用戶提高防備，表示攻擊者利用了Google基礎設施中的一項漏洞，且Google至今仍未修補，恐將導致類似事件更加頻繁。
[...]
簡訊驗證碼安全隱患多 Google證實將以QR Code逐步取代
手機簡訊驗證碼存在許多瑕疵，例如容易被駭客釣魚攻擊、用戶可能無法隨時使用設備收取驗證碼。Google近日也證實，Gmail身分驗證方式將逐步捨棄簡訊驗證，改以QR Code進行身分驗證。
[...]
iOS 18.3.1更新突釋出！ 蘋果示警：USB安全漏洞恐正被駭客利用
，蘋果突襲發布iOS、iPadOS 18.3.1更新，以修補重要Bug和安全性更新，避免駭客利用USB限制模式的漏洞來竊取資料，同時官方也建議「所有用戶都安裝」。
[...]
2024台灣10大爛密碼排行出爐！「這組」高居6次榜首
現代科技發達，申請帳戶都要設定密碼，常有民眾因懶得思考，使用輕鬆好記的密碼，殊不知已將自己的資料曝於危險之中。2024年「爛密碼」排行榜出爐，「123456」這組密碼依然榜上有名。
[...]
台灣大哥大資安防駭解方全方位提升企業數位韌性
台灣大哥大運用電信科技與AI技術賦能於資安領域，串聯政府機關、執法單位、公協會、企業與消費者等五大利害關係人，建構完整資安生態系。
[...]
2017年起存在至今 Google Pixel驚傳安全漏洞「駭客可遠程操控」
網絡安全公司iVerify近期發布一份報告，當中指稱Google Pixel手機中存在一個安全漏洞，該漏洞是源自於一個預設的套件，惡意份子可以透過這個漏洞直接遠端操控用戶的手機。
[...]
新型木馬「Rafel RAT」嚴重肆虐 三星、小米、ViVo、華為全遭殃
前有消息指出，有一款名為「Rafel RAT」的新型木馬病毒，正在全球的Android裝置上迅速感染中。而根據資安單位的調查，這款木馬除了能竊取個資外，還能遠端操控裝置，甚至有攔截雙重驗證的可能。
[...]
如何避免手機遭駭、降低損失？ 美國家安全局建議「每周重開機一次」
智慧型手機逐漸扮演人們日常生活中重要的角色，但這時候要如何保護智慧型手機避免遭駭、中毒，就變得是一個需要特別學習的事情。美國國家安全局（NSA）就建議，如果想要避免手機遭害、或是降低遭害時的損失，建議你的手機至少每周要重開機一次。
[...]
密碼安全嗎？駭客破解「8字元」僅37秒 專家曝這長度：要100年
總部位於美國維吉尼亞州的資訊科技公司Hive Systems就發現，駭客只要37秒就可以破解一組8個字元的密碼，但破解一組16個字元的密碼則要花上1世紀的時間。
[...]
Google Play藏8款惡意APP「下載量破300萬」 偷訂閱昂貴服務…帳單恐爆表
詐騙軟體猖獗，有8款應用工具類型APP出現在Google Play商店中，累積超過300萬人下載，駭客可以藉由惡意軟體，擅自幫用戶訂月高額付費服務項目。
[...]
2022資安預測：駭客四重勒索擴大供應鏈攻擊、個資外洩風險攀升
趨勢科技2022年資安年度預測報告，提出三大重點觀察，包含：駭客藉四重勒索擴大獲利、供應鏈成為駭客攻擊的新場域、個資外洩助長詐騙風潮；在全球數位轉型風潮及網路服務型態持續演變牽動之下，資訊安全防護挑戰將日益險峻。
[...]
Windows新漏洞「涵蓋全版本」 駭客短時間「搶走你電腦」
微軟旗下的作業系統Windows近期爆出最新的零時差漏洞，只要駭客取得擁有部分登入全的用戶帳號，就可以透過這個漏洞將自己升級為電腦管理員，進而在短時間內掌控目標電腦。而這個漏洞涵蓋所有版本的Windows作業系統，其中也包含現行熱門的Windows 11、Windows 10與Windows Server 2022。
[...]
PS5上市剛一年 國外駭客組織宣布成功破解
熱門家用遊戲主機PS5在2020年11月12日正式上市（台灣時間為11月19日），而如今上市才屆滿一年，國外就傳出有駭客組織成功破解PS5的消息，其中一個團隊甚至還公布了一個疑似被破解的PS5韌體。
[...]
不用打開簡訊就能入侵手機 蘋果罕見緊急推出修正更新
近日傳出 iOS 有著高度風險的漏洞，駭客只要傳送特定訊息到 iMessage 中，用戶就算沒有打開訊息，手機還是會被駭客成功入侵，由於情況十分嚴重，蘋果也在14日對各大系統推出緊急修補更新程式。
[...]
Clubhouse驚傳遭駭客入侵 全球38億用戶電話在暗網高價拍賣
知名社群軟體Clubhouse於2021年年初在全球爆紅，近日傳出伺服器遭到駭客入侵，38億筆用戶行動電話號碼遭駭客放在暗網上拍賣，而該名駭客為了證實資料的正確性，甚至提供8350萬組的日本用戶電話讓潛在賣家確認。
[...]
11款盜版遊戲藏挖礦軟體 每天上千台電腦受害
知名資安公司Avast發佈報告指出，目前已經發現有11款盜版遊戲大作，發佈在各大論壇、盜版管道供網友下載遊玩，但其中被植入挖礦程式，每天都有數千台電腦受害。
[...]
Dell遭爆存在12年重大漏洞 官方緊急釋出更新檔
資安研究機構發布最新報告指出，商用電腦大廠Dell從2009年至今的產品內，存在重大漏洞的驅動程式，此漏洞將可被駭客從遠端操控，影響機型達百款，Dell也緊急在4日釋出更新檔進行修補。
[...]
Garmin被綁／電腦遭駭客綁架 全球線上服務斷線4天
國際知名GPS和穿戴裝置大廠Garmin，7月23日遭勒索軟體「綁架」，就連Garmin台灣分公司也受害，網路中斷4天，直到7月27日才陸續恢復。「最後付了1千萬美金（新台幣3億元）贖身！」知情人士透露。
[...]
30萬使用者帳號遭入侵 任天堂籲：設雙重驗證保安全
近來資安是大家非常重視的問題，不過日本電玩龍頭任天堂（Nintendo）在4月時卻出現資安漏洞，當時傳出有16萬個任天堂帳戶遭到駭客入侵，不過隨著持續調查，9日時發現共有30萬個帳戶遭到入侵。
[...]
用充電線就能駭進你手機 盜版充電線已可量產
現在許多人時常會帶著行動電源及充電線，不過不良的使用及收納習慣可是很容易讓原廠的Lightning線受到損傷。而許多人常因為原廠價格較高，所以選用一般坊間的充電線，不過要特別注意，有人會使用跟原廠外觀一模一樣的充電線，駭入你的手機竊取資料。
[...]
你必須登入才能發表留言。