資安新聞

Adobe 推出修補程式，以解決 Adobe Character Animator 中的遠端程式碼執行漏洞.png

Adobe 近日在例行的每月更新修補包之外，另行推出針對 Adobe Character Animator 內含嚴重資安漏洞的修補程式。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 資訊產品漏洞 CVE-2020-9586 Adobe Adobe Character Animator 修補 遠端程式碼執行 資安漏洞

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

微軟用以解決反向 RDP 攻擊的修補程式，可用第三方 RDP 連線程式輕易繞過.png

資安廠商連續兩次發現，微軟針對反向 RDP 攻擊所發行的資安修補包，都可以用簡單的方法加以跳過，並未真正從根本解決問題所在。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 軟硬體漏洞資訊 微軟 Microsoft RDP 修補 第三方

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

英國廉航公司 EasyJet 遭駭，九百萬顧客個資被竊.png

英國廉價航空公司易捷航空（ EasyJet） 發生駭侵事件，有超過九百萬名顧客的個資恐遭駭客竊取。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 資安趨勢 英國 廉航 航空公司 駭侵 個資 竊取

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

 

部分國家的軍隊內部網路，可能遭駭侵團體以 USB 惡意軟體攻擊並竊取資料.png

資安廠商指出，觀測到某駭侵團體以寄生於 USB 儲存裝置的惡意軟體，竊取與公眾網路相互隔離的軍隊內網資料。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 駭侵團體 USB儲存裝置 惡意軟體 USBFerry

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

Google 自 Play Store 中下架 813 個「偷窺軟體」.png

在一份針對 Android 平台上的「偷窺軟體」研究報表發表後，Google 随即自 Play Store 中下架多達 813 個偷窺軟體。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 行動裝置資安訊息 Google Play Store APP Android 偷窺

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

提交給 Linux 基金會的HKSP核心資安加強程式碼，被發現暗藏後門.png

資安研究團隊發現，提供給 Linux 基金會，用以加強 Linux 核心資安防護能力的HKSP程式碼，竟然藏有後門，可能導致未來新版 Linux 出現資安風險。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 軟體系統資安議題 HKSP Linux Linux基金會 資安 核心資安加強 漏洞 後門

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

微軟推出 2020 年 5 月資安修補包，修復多個重大資安漏洞.png

微軟推出 2020 年 5 月資安修補包，共有 111 個資安漏洞得到修復。用戶請盡速更新。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 軟體系統資安議題 Microsoft 微軟 更新 修補 資安 五月 111個資安漏洞 儘速更新

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

ThunderboltTM 3漏洞無法修復，加密資料可能遭竊.png

荷蘭安荷芬科技大學（Technische Universiteit Eindhoven）的研究人員Björn Ruytenberg，日前發表研究報告指出，廣泛內建於高階主機和筆記型電腦的高速傳輸界面 ThunderboltTM 3存在嚴重的硬體安全漏洞，允許駭侵者能輕易地於數分鐘內，破解電腦安全加密並竊取使用者資料。

(繼續閱讀...)
文章標籤
#台灣電腦網路危機處理暨協調中心 TWCERT TWCERTCC 軟體系統資安議題 Thunderbolt Thunderbolt 3 DMA 硬體漏洞 無法以軟體更新修補 建議停用 2019年前生產電腦 不連接不信任的週邊設備 勿讓電腦離開視線 盡量不借予他人

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

駭侵團體於暗網大量散布竊取自 11 家公司的資料.png

資安媒體和廠商發現，近來有駭侵團體於暗網上連續散布竊取自 11 家公司的用戶資料，並且公開求售。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 資安趨勢 駭侵團體 暗網 darknet 販售 企業 個資 機敏資訊

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

知名 VPN 服務連線易遭中間人攻擊攔劫，駭客以虛假更新檔誘騙用戶安裝.png

資安廠商指出，有多個用戶眾多的 VPN 服務經測試後易遭駭侵者以中間人攻擊方式，攔劫用戶網路通訊內容；有些甚至會被植入假的軟體更新檔案。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 VPN 中間人攻擊 假更新檔 更新 修補

twcert 發表在 痞客邦 留言(0) 人氣()

▲top
«1...949596 9798...126