近年來美國地方政府頻繁遭遇勒索軟體攻擊，其中有些選擇支付贖金了事，但今年美國所有市長決定日後政府系統遭勒索攻擊時，一律拒絕支付贖金，以避免成為駭客眼中的肥羊
2019-07-12
新聞 | Amazon S3 | Skimmer | AWS | 雲端儲存 | AWS S3配置不當
Magecart駭客集團新手法，專找配置錯誤的Amazon S3儲存貯體植入惡意程式
近期Magecart駭客集團鎖定配置錯誤的Amazon S3儲存貯體來散布惡意程式碼，估計有1萬多個網域遭駭
2019-07-12
用戶現在可以不需使用相同的協定以及程式語言，只要透過Amazon EventBridge就能接收來自第三方SaaS的事件
2019-07-12
知名飯店Kiosk系統漏洞讓後台資料庫憑證曝險，可致客戶資料被竊
許多歐美飯店、機場及醫院採用的Kiosk設備Uniguest，舊款系統的漏洞會曝露後端資料庫憑證，讓駭客得以竊取使用者的電子郵件或信用卡資料
2019-07-12
微軟首度公布Microsoft Teams截至今年6月的每日用戶數報告，號稱每天使用人數已超過1,300萬。儘管微軟在文章中並未提及最大競爭對手Slack，卻以圖表比較了兩者用戶數的成長曲線
2019-07-12
新聞 | 隱私 | 語音審查員 | google | Google Home | Home Mini | Google assistant
Google Assistant用戶對話錄音也被拿去側聽分析，Google要追究爆料者責任
比利時媒體根據Google一名外包語音審查人員的說法，指控Google側聽Home、Home mini用戶和Google Assistant的對話錄音，並進行轉錄、註解及分析
2019-07-12
新聞 | Walkie-Talkie | App | Apple Watch | 蘋果 | 竊聽 | iPhone | 視訊通話
Apple Watch對講機app漏洞可竊聽他人iPhone，蘋果緊急關閉
在watchOS 5中加入Apple Watch的Walkie-Talkie是款一鍵通話app，具備類似對講機的功能，不過這款app的通話功能有臭蟲，可能被有心人士用來竊聽iPhone而遭蘋果關閉
2019-07-12
新聞 | 證券型代幣STO | 金管會證期局 | 加密貨幣交易所
臺灣首版STO規範草案太嚴格引起各界批評聲浪，金管會終於回應，日後會放寬
金管會甫於6月底發布證券型代幣（STO）監理規範，隨即引起業界兩極化討論，一則肯定金管會訂定規範的作為，但又抱怨這份STO規範過於保守。7月11日產官學齊聚一堂提出建議，金管會證期局也就各方意見進行相關回覆。
2019-07-11
