Tag Archives: 安全漏洞

醫療安全拉警報!將近 75% 醫療輸液幫浦有重大安全漏洞

作者 |發布日期 2022 年 03 月 09 日 8:15 | 分類 會員專區 , 網路 , 資訊安全

當前醫療院所充斥網路、設備、儀器等許多醫療基礎設施及資源,同時又涉及敏感的病患個資,隨著連網基礎設施與設備增加,都讓有心駭客積極尋找安全漏洞,以便發動 DDoS、勒索軟體及資料外洩攻擊。據針對醫院及健康照護機構 20 多萬台連網輸液幫浦(Infusion Pump)群眾委外資料分析指出,這類醫療裝置竟有 75% 有安全弱點,無異為醫療機構帶來潛在入侵風險。 繼續閱讀..

過億三星智慧手機出廠即有安全漏洞,但用戶似乎不須太擔心

作者 |發布日期 2022 年 02 月 25 日 14:51 | 分類 Samsung , 會員專區 , 資訊安全

現代人相當仰賴智慧型手機所帶來的便利性,除了一般的通訊外,消費、通勤、查詢銀行存款等一般生活行為都可以藉由手機來完成,但這也顯示出手機的安全機制相當重要。只是現在以色列的特拉維夫大學(Tel Aviv University)研究人員發現,三星電子(Samsung)過去所推出的多款手機在出廠時就存在著安全漏洞,這樣的漏洞將有可能讓駭客得以輕易的竊取你手機中的資訊,總計影響的三星手機超過 1 億部。

繼續閱讀..

網路攻擊猖獗,台灣去年受攻擊次數較 2020 年大增 38%

作者 |發布日期 2022 年 01 月 20 日 14:13 | 分類 國際觀察 , 會員專區 , 網路

資安業者 Check Point 旗下威脅情報部門 Check Point Research 近期研究指出,自 2020 年中起網路攻擊數量便持續上升,於 2021 年末創下歷史新高,全球每間機構每週平均遭受 925 次網路攻擊。而與 2020 年相比,2021 年企業網路每週遭受的攻擊數量增長了 50%;台灣的機構在去年則是每週平均遭受 2,644 次網路攻擊,較 2020 年增加 38%。

繼續閱讀..

Microsoft Teams 釣魚漏洞歷經 9 個月未修復,微軟與安全商的漏洞認知不同調

作者 |發布日期 2021 年 12 月 24 日 8:45 | 分類 app , Microsoft , Windows

早在今年 3 月下旬,德國 IT 安全顧問服務公司 Positive Security 便通報微軟,發現 Microsoft Teams 有 4 個會引發釣魚攻擊或 DoS 阻斷服務攻擊等風險的安全漏洞,但微軟直到現在只修復一個,並表示其他三個漏洞的風險與影響性不高,只會提供兩個漏洞更新修補,另一個漏洞完全不打算修補。 繼續閱讀..

Linux Systemd 系統服務管理工具驚爆安全漏洞,任何有心使用者皆能癱瘓系統

作者 |發布日期 2021 年 07 月 22 日 8:30 | 分類 會員專區 , 網路 , 資訊安全

Systemd 是 Linux 系統服務管理工具,很大程度取代 init 成為主要 Linux 啟動和控制程式,卻一直飽受批評。隨著弱點管理方案商 Qualys 發現新 systemd 安全漏洞,使 systemd 被批評的聲浪更大。一旦成功運用最新漏洞發動攻擊,任何非特權使用者便能透過內核錯誤(Kernel Panic)發動阻斷服務(DDoS)攻擊。  繼續閱讀..

LinkedIn 再爆驚天級資料外洩第二彈!92% 共 7 億筆用戶資料在網路「待價而沽」

作者 |發布日期 2021 年 06 月 30 日 15:30 | 分類 會員專區 , 網路 , 資訊安全

今年 4 月才發生 5 億用戶資料外洩事件不久,LinkedIn 日前再度驚爆第二次大規模資料外洩,這次規模更勝第一次,高達 7 億名用戶(佔 7.56 億全部用戶 92%)資料外洩。目前含電話號碼、實體地址、地理位置資料和 AI 推理薪資等紀錄的資料庫在暗網公開銷售。  繼續閱讀..

開發人員發現,蘋果 M1 晶片竟有無法修復的安全漏洞

作者 |發布日期 2021 年 05 月 27 日 17:19 | 分類 Apple , IC 設計 , 晶片

開發人員 Hector Martin 近期發現,搭載於新款 iPad Pro、MacBook Air、MacBook Pro、Mac mini,以及重新設計過的 iMac 的 M1 晶片竟然有無法修復的安全漏洞。Hector Martin 認為,應該是蘋果(Apple)設計 M1 晶片時違反某些 ARM 架構規範,因此產生無法修復的漏洞。

繼續閱讀..