新聞 | Zoom | 視訊會議 | 漏洞 | 資安

Zoom緊急修正Mac客戶端漏洞,拿掉本地主機網頁伺服器

Zoom在昨天發出軟體更新,新版本將移除本地主機網頁伺服器,並在解除安裝程序時,讓用戶選擇完整移除

2019-07-10

新聞 | 川普 | Twitter | 推特

法院:川普Twitter帳號封鎖人是違憲的

7位被川普的推特帳號封鎖的美國民眾,在2017年為此事告上法院,美國地院初判川普的作法違憲,川普方面不服提出上訴,但二審法院依然認為川普此舉違反了美國憲法第一修正案

2019-07-10

新聞 | 萬豪國際 | 資料外洩 | Marriott | GDPR

英國GDPR重罰再出手,萬豪國際因資料外洩遭罰9900萬英鎊

去年萬豪國際旗下連鎖飯店喜達屋的訂房資料庫遭入侵,導致全球近3.4億名住客資料外洩,英國資訊專員辦公室(ICO)以違反GDPR為由,計畫判罰該集團將近台幣40億元的罰金

2019-07-10

新聞 | 聯想 | 筆電 | IoT

聯想商用筆電再添生力軍ThinkBook,鎖定中小企業市場

ThinkBook鎖定中小型企業需求,雖拿掉了小紅點,但具備ThinkPad的耐用性、較長的零件供應週期,外型則採銀灰色、圓弧的年輕化設計。

2019-07-10

新聞 | Red Hat | IBM | 雲端 | 併購

IBM完成Red Hat 340億美元收購,重申開放性不變

Red Hat 會在IBM下獨立運作,但其財報則合併到IBM的雲端及認知軟體業務

2019-07-10

新聞 | 微軟 | Azure | DevOps Server | 開發

最新Azure DevOps Server 2019預覽版加入內建分析功能

使用者不再需要另外安裝分析擴充套件,從Azure DevOps Server 2019第一更新版開始內建分析功能

2019-07-10

新聞 | eFax | 惡意程式 | 金融木馬 | Dridex | RMS RAT

駭客利用偽造的eFax文件遞送惡意程式

駭客利用假造的eFax服務郵件來傳送惡意程式,以在受害電腦植入金融木馬,並利用合法工具RMS RAT執行遠端操控來掩人耳目

2019-07-10

新聞 | 殭屍病毒 | GoBotKR | 盜版 | Torrent | 南韓 | 中國 | 資安 | 惡意程式

殭屍病毒GoBotKR鎖定韓劇迷

這隻殭屍病毒藉由盜版的韓國影劇或線上遊戲的下載檔案進行感染,南韓與中國的Torrent網站是主要藏匿處

2019-07-10

新聞 | Tutanota | 加密 | 行事曆 | 電子郵件

電子郵件供應商Tutanota提供端到端加密行事曆服務

過去想要私密的儲存行事曆資料,僅能使用本機端應用程式,而加密行事曆也只有用戶才能存取資料,將能達到相同的私密目的

2019-07-10

新聞 | Android程式 | Google Play | 個資 | 隱私 | ARP | Mac | IMEI | 資料存取

研究:就算無法取得權限,Android程式依舊有辦法存取裝置的MAC位址與位置資訊

柏克萊大學研究單位打造了一個誘捕環境,來檢驗將近9萬款Android程式,發現許多App繞過了安卓平台的使用者許可機制,就算使用者拒絕許可,App依舊能取得用戶裝置的MAC位址或位置資訊

2019-07-10

新聞 | Zoom | 視訊會議 | 漏洞 | 資安

Zoom客戶端遭爆零時差攻擊漏洞,可讓惡意網頁不需用戶同意啟動攝影機

Zoom用戶只要瀏覽包含特定程式碼的網站,攝影機就會自動啟動讓攻擊者進行監控,而這項漏洞官方至今尚未解決

2019-07-10

新聞 | 微軟 | 行動寶盒 | Microsoft Action Pack | Map | 軟體授權

微軟終止合作夥伴的「內部使用權」引發反彈

微軟公告明年7月將淘汰行動寶盒(MAP)與專長認證之產品授權的內部使用權關聯,未來相關的產品使用權都只能應用在業務開發上,而引起合作夥伴的反彈,甚至為此展開連署請願活動

2019-07-09

新聞 | Astaroth | 離地攻擊 | 無檔案攻擊 | LoL

微軟警告竊密程式Astaroth來襲,攻擊過程完全使用合法工具

這款後門程式先傳送魚叉式釣魚郵件誘使用戶點入連結下載LNK檔,並啟動一連串使用合法工具的攻擊行為,以躲避安全偵測,過去二年來已在南美洲以及歐洲造成資料竊取災情

2019-07-09

新聞 | Jenkins | 奇異航空 | DNS配置 | 伺服器 | 資安 | 資料外洩 | 雲端

奇異航空的Jenkins伺服器沒鎖,原始碼及密碼都曝光

奇異航空表示,此事是因DNS配置錯誤所造成,且在Jenkins伺服器上所曝光的使用者名稱及密碼,只能用於自內部網路存取特定的應用程式,並未損害客戶端和奇異內部資料

2019-07-09

新聞 | 英國航空 | 個資外洩 | GDPR | 罰金

GDPR上路後最嚴厲處分!英航遭重罰年營收1.5%高達1.8億英鎊

英國航空因2018年的個資外洩案,遭英國官方判處年營收1.5%,高達1.83億英鎊的罰金,成了GDPR上路以來,英國當局對個資管控不當企業所祭出的最嚴厲處份

2019-07-09