| iThome

Apache Struts | Equifax | 新聞 | 漏洞 | 資料外洩 | Cloud | 資安

調查：Equifax資料外洩起自早被修補的Apache Struts漏洞，20萬筆卡號外流

Equifax透過外部資安公司的協助，發現駭客是透過Apache Struts的漏洞竊取資料，而早在3月Apache基金會就已修補，顯示這原本是可以避免的。

2017-09-15

資安業者Kromtech指出有超過4000台公開的ElasticSearch伺服器遭駭客植入惡意程式，化身為POS病毒的C&C控制主機，高達99%的ES伺服器位於AWS的服務，主要因為只要簡單的步驟就能設立ElasticSearch伺服器，且大多忽略了安全的配置。

2017-09-14

Zerodium祭出總金額100萬美元收購Tor瀏覽器零時差攻擊程式

Zerodium專門出售攻擊程式給政府機構，宣佈祭出總金額100萬美元，以收購Tor瀏覽器的零時差攻擊程式，要求攻擊程式必須利用尚未曝光的零時差漏洞，可繞過利用緩解機制，且功能可靠齊全，能在目標系統上進行遠端程式攻擊，或取得系統權限。

2017-09-14

Eclipse | Java EE | 新聞 | 甲骨文 | 開源 | Cloud

甲骨文開源Java EE，花落Eclipse基金會

甲骨文將重新授權Java EE及相關的GlassFish技術予Eclipse基金會，同時也會制定新的Java EE品牌策略，確定將移轉的既有規格與制定新規格，招募支持新平台技術的開發人員與業者。

2017-09-14

Windows 10 | 微軟 | 新聞 | 更新 | Cloud

Windows 10秋季更新將強化用戶的隱私控制權

微軟預告在下個月將釋出的Windows 10秋季創作者更新中，用戶將可對自己的隱私有更大的控制權，例如在設定程序中直接存取隱私聲明，更容易找到隱私設定主題，應用程式也需取得用戶同意才能存取攝影機、麥克風、行事曆等裝置或服務。

2017-09-14

廣告分潤 | 新聞 | 臉書 | Cloud

臉書禁止色情、暴力內容參與廣告分潤

臉書修改其廣告分潤政策，明訂9類內容不得參與廣告分潤，包括兒童色情暴力、真實世界的殘酷及衝突、煽動攻擊、暴力血腥、成人內容等等。

2017-09-14

.NET | 安全更新 | 微軟 | 新聞 | 零時差漏洞 | Cloud | 資安

微軟修補已遭駭客鎖定的.NET零時差漏洞

微軟在周二的安全更新中修補了81項安全漏洞，包括一個遭駭客鎖定的.NET零時差漏洞，可能導致駭客發動遠端程式攻擊，取得系統控制權，另外，也修補了被揭露的藍牙漏洞。

2017-09-13

卡巴斯基 | 採礦 | 新聞 | 殭屍網路 | Cloud | 資安

加密貨幣價格飛漲，卡巴斯基：採礦殭屍程式今年企圖感染裝置數擴大到165萬

卡巴斯基指出由於加密貨幣價格飛漲，採礦殭屍程式企圖攻擊的裝置數量，從2013年的20萬台，已增加到今年前8個月的165萬裝置，採礦殭屍網路獲利頗豐，以Minergate採礦殭屍網路為例，估計每月為幕後操控者賺進3萬美元。

2017-09-13

Chrome | google | 憑證 | 新聞 | 賽門鐵克 | Cloud | 資安

Chrome瀏覽器明年10月起將不再信任賽門鐵克憑證

根據Google的規劃，明年4月出爐的Chrome 66將不再信任賽門鐵克自2016年6月以前發行的憑證，而在明年10月釋出的Chrome 70則會移除對所有賽門鐵克憑證的信任。

2017-09-13

整合微軟Azure Stack，聯想發表私有雲快速建置方案

針對企業快速建置資料中心基礎架構的需求，伺服器大廠聯想今年終於推出整櫃式套件，代表作之一，就是與微軟合作的ThinkAgile SX for Microsoft Azure Stack。

2017-09-13

新聞 | 臉書 | 西班牙，資料保護法 | Cloud | 資安

臉書因擅自蒐集個資被西班牙判罰120萬歐元

西班牙資料保護組織指出臉書在未明確揭露用途下擅自蒐集當地民眾資料，包括意識型態、偏好、信仰、瀏覽行為，用之於廣告上，違犯資料保護法，判罰120萬歐元。

2017-09-12

訪客也可以加入Microsoft Teams參與企業協作了!

Microsoft Teams先前只能供企業內部員工參與，現在則可開放外部訪客參與協作，初期先開放Azure AD用戶加入企業協作，未來將擴大至Microsoft Account用戶。

2017-09-12

CDN | 新聞 | 木馬 | 臉書 | Cloud | 資安

研究：臉書的CDN曾被利用來散布木馬程式

駭客先將木馬程式上傳到臉書群組或其他公開服務，取得連結後再偽造警方發送網釣郵件，其中包含連向臉書CDN的連結，誘使用戶點選，經過複雜的過程最終在被害人的電腦上安裝木馬程式。

2017-09-12

CoinDesk | ICO | 募資 | 區塊鏈 | 新聞 | 虛擬貨幣 | Cloud

報告：ICO吸金能力大過創投、知名眾籌平台

CoinDesk第一季報告中，區塊鏈新創募資仍以傳統創投為主，但第二季ICO快速成長，已超越傳統創投，超過50家區塊鏈新創透過ICO募資，ICO也比Kickstarter與Indiegogo兩大知名眾籌平台更吸金。

2017-09-11

Chrome | 中間人攻擊 | 安全 | 新聞 | 瀏覽器 | Cloud | 資安

Chrome 63新增安全功能：遭中間人攻擊時提出警告

Google預計在12月5日釋出的Chrome 63中加入新的安全功能，當使用者的瀏覽器連線遭到中間人攻擊時，將跳出視窗警告使用者，並建議關閉或移除該程式。

2017-09-11