Tag Archives: 安全漏洞

英特爾處理器再曝安全漏洞，修補程式由各製造商發布更新

作者 Atkinson|發布日期 2019 年 05 月 15 日 12:00 |

分類晶片 , 網路 , 處理器

根據國外媒體《The Verge》報導，處理器龍頭英特爾（intel）在 2018 年剛經歷了 Spectre 和 Meltdown 兩大漏洞危機而逐漸平復之際，如今處理器內再被曝出新的安全漏洞。而新的安全漏洞會允許駭客或有心人士竊取處理器最近登錄過的任何資訊，即使在雲端運算的伺服器上也會有同樣的情況。這可能會協助駭客，從在同一台 PC 執行的虛擬機來竊取資訊。

繼續閱讀..

Github 擴大漏洞懸賞計畫，最高獎金無上限

作者黃彥鈞|發布日期 2019 年 02 月 23 日 8:45 |

分類資訊安全 , 開放資料

程式碼平台 Github 宣布將擴大其漏洞懸賞計畫，不只提高了獎勵金額還取消了獎金的上限。除了獎金調高之外，Github 還特別為懸賞計畫的參與者增加了法律免責條款，讓參與者不會因為要尋找系統漏洞而吃上官司。

繼續閱讀..

FaceTime 最新漏洞讓你在對方接電話前就聽到聲音

作者 PingWest|發布日期 2019 年 01 月 29 日 13:13 |

分類 Apple , iOS , iPhone

據 9to5mac 報導，FaceTime 發現一個重大漏洞，可讓你用 FaceTime 打電話給任何人，在對方接受或拒絕來電之前，立即聽到對方的聲音。蘋果表示，這個問題將在「本週稍晚」軟體更新時解決。繼續閱讀..

「養」了 11 年！駭客濫用 Firefox「高齡」漏洞強制用戶輸入資訊

作者雷鋒網|發布日期 2018 年 12 月 11 日 15:50 |

分類網路 , 資訊安全

最近，ZDNet 記者 Catalin Cimpanu 發現駭客在濫用 Firefox 一個漏洞進行長期網路詐騙。耐人尋味的是，漏洞最早於 2007 年 4 月回報，至今未被修復。如今，漏洞已「11 歲」了。繼續閱讀..

Google Home 智慧喇叭被發現首個無接觸攻破漏洞，將推送安全更新

作者雷鋒網|發布日期 2018 年 11 月 13 日 7:30 |

分類 Google , 周邊 , 網路

智慧喇叭為市面最熱門的物聯網裝置之一，安全性也越發受到人們關注。9 日消息，騰訊安全團隊 Tencent Blade Team 近日發現並報告 Google Home 智慧喇叭多個全新漏洞，並在無需用戶互動的情況下成功破解。繼續閱讀..

SSD 硬碟加密遭破解，多個品牌受影響

作者 Unwire Pro|發布日期 2018 年 11 月 08 日 17:45 |

分類儲存設備 , 資訊安全 , 電腦

現在不少電腦都使用 SSD 固態硬碟為系統碟，雖然 Windows 會使用 SSD 內自主加密技術保障資料安全，但最近發現有嚴重漏洞，資料完全沒有保障。繼續閱讀..

ESET 發現第一個 UEFI rootkit 惡意程式 LoJax，感染後連重灌系統也沒轍

作者 T客邦|發布日期 2018 年 10 月 01 日 7:45 |

分類資訊安全 , 軟體、系統

電腦系統底層 UEFI 已多次證實能透過特殊手法，寫入惡意程式感染系統，但發現實際案例卻還是第一次。ESET 近日發現 LoJax UEFI rootkit 惡意程式，目前正瞄準巴爾幹半島、中歐、東歐攻擊，一旦感染，僅有重新燒錄 UEFI 才可解除。繼續閱讀..

企業行動資安面臨多重威脅與挑戰

作者拓墣產研|發布日期 2018 年 09 月 26 日 16:43 |

分類網路 , 資訊安全

隨著行動應用普及，逐漸成為駭客攻擊目標，然而攻擊手段和技術發展卻遠超企業資訊安全防護能力。近來資安防護市場發展，從最初的應用加密、白盒密碼、數位簽章、SO 檔案加密、SDK（Software Development Kit）加密、應用沙箱，再到安全軟鍵盤、多態 SDK 及其他可保護應用本身安全及其資源環境等安全元件，以構建更有效的行動應用防護體系，其中採用平台化技術可協助企業完成應用保護，並對其實施全生命週期進行更有效的安全管控。繼續閱讀..