Tag Archives: 駭客

用來驗證真人的 CAPTCHA 遭駭客利用，變成釣魚網頁的新工具
作者 |發布日期 2019 年 09 月 19 日 7:45 |
分類 資訊安全 , 軟體、系統

CAPTCHA 是認證使用者是否真人的圖靈測試機制，最常見的就是在數張圖片選出正確的圖片。不過，最近有資安公司發現，有駭客利用 CAPTCHA 機制，繞過電子郵件的安全防護機制，讓原本電子郵件過濾釣魚網頁的機器人檢查機制無法檢查釣魚網頁，如果你是真人，就將你導引到釣魚網頁。 繼續閱讀..

SIM 卡漏洞可追蹤用戶位置，全球 10 億人有機會中招
作者 |發布日期 2019 年 09 月 16 日 14:45 |
分類 手機 , 網路 , 資訊安全

行動手機系統的安全漏洞，大多能透過系統更新來防堵，不過近日一間資訊安全公司發現來自 SIM 卡的超級漏洞，駭客只要發出含有惡意代碼的 SMS 短訊，手機收到短訊後可執行不同指令，包括報告所在位置、IMEI、控制手機傳輸數據、發出假訊息、打電話、自行停用 SIM 卡等。這個漏洞估計已存在 2 年之久，被超過 30 個國家地區的駭客所利用。 繼續閱讀..

群暉科技 Synology 及 TWCERT/CC 與國際資安組織合作，阻止全球 NAS 勒索事件擴散
作者 |發布日期 2019 年 08 月 12 日 12:35 |
分類 市場動態 , 資訊安全 , 軟體、系統

群暉科技 Synology 與台灣電腦網路危機處理暨協調中心（Taiwan Computer Emergency Response Team / Coordination Center，TWCERT/CC）共同宣布，日前全球多個品牌 NAS（Network Attached Storage）遭駭客暴力破解管理員密碼加密資料勒索的攻擊事件，已透過與國際資安組織合作，於 7 月 26 日撤下駭客用以執行攻擊的主機，並控制住災情擴散。Synology 與 TWCERT/CC 同時呼籲全球 NAS 用戶加強系統安全設定，以確保資料安全無虞。 繼續閱讀..

3 千人死亡、交通癱瘓，遭駭客攻擊的聯網車可能帶來災難性後果
作者 |發布日期 2019 年 08 月 04 日 12:00 |
分類 汽車科技 , 物聯網 , 資訊安全

15 年前的經典機器人電影《機械公敵》描繪了全新的人車關係場景。對機器人充滿懷疑的男主角發現被兩輛貨車包夾時，第一件事就是將車從自動控制切換為手動控制。有賴機警的反應和嫻熟的駕駛技術，讓主角逃過機器人追殺。 繼續閱讀..

加密貨幣交易所 BitPoint 被駭，台灣分公司也宣布停止交易
作者 |發布日期 2019 年 08 月 01 日 16:51 |
分類 區塊鏈 Blockchain , 數位貨幣 , 資訊安全

日本金融廳認證的合法加密貨幣交易所幣寶（BitPoint），在 7 月 12 日遭駭客入侵，遭竊取上千顆比特幣，各類加密貨幣合計損失高達 35 億日圓。而幣寶台灣分公司從 7 月 23 日開始也全面暫停服務，所有用戶不能交易加密貨幣外，連台幣帳戶都無法提領。 繼續閱讀..

德國網路安全機構發現 VLC 播放器有重大缺陷
作者 |發布日期 2019 年 07 月 23 日 7:30 |
分類 網路 , 資訊安全 , 軟體、系統

頗多人使用的影音播放軟體 VLC Media Player，最近發現嚴重的資安漏洞。德國網路資安機構 CERT-Bund 發現此問題並警告用戶，駭客可利用此漏洞遠距執行程式碼。發現漏洞的 VLC Media Player 版本為 3.0.7.1，官方編號為 CVE-2019-13615，屬最新 Stable 穩定版。 繼續閱讀..