跟上國際大型電商業者Amazon、eBay腳步,露天市集成為臺灣首家支援Passkey無密碼登入的電商平臺,此項功能今年1月上線,助用戶抵禦網釣攻擊並有更好的登入體驗

新聞 | 海康威視 | Hikvision | 監視器 | 安全漏洞 | CVE-2021-36260

網路上還有8萬臺Hikvision監視器尚未修補一年前的重大漏洞

影響海康威視(Hikvision)逾70款監視器的重大漏洞CVE-2021-36260,可能讓駭客進一步危害組織網路,安全業者Cyfirma發現有駭客正聯手開採該漏洞,海康威視產品憑證也在多個駭客論壇遭對外出售

2022-08-25

新聞 | 大規模影響力行動 | 假帳號 | Twitter | Meta | 史丹福大學網路觀察站

社交媒體首度移除大量支持美國的影響力行動帳號

Twitter與Meta將一批專門執行大規模影響力行動的假帳號資料交由史丹福大學網路觀察站進行研究,發現這批在今年7、8月間被移除的假帳號是親西方國家組織所建立,已存在超過5年,為開源研究的首見

2022-08-25

新聞 | Plex | 串流服務 | 資料外洩 | HIBP | Troy Hunt

串流媒體平臺Plex外洩用戶帳號與加密密碼

超過1千5百萬名Plex用戶的電子郵件帳號及加密密碼外洩,包括Have I Been Pwned(HIBP)創辦人Troy Hunt

2022-08-25

新聞 | Cloud IoT Core | google | 終止服務

Google Cloud將在明年8月關閉IoT Core代管服務部門

自2023年8月16日起,Cloud IoT Core用戶就無法存取IoT Core裝置管理員API,這表示用戶的IoT裝置無法連到IoT Core MQTT及HTTP bridge,現有連線也會關閉

2022-08-25

新聞 | 以太坊 | PoW | POS | 權益證明 | 工作量證明 | 合併

以太坊宣布將自9月6日開始合併

為了確保從工作量證明(PoW)合併到權益證明(PoS)的過程順暢,即日起至9月8日之間,以太坊基金會將相關的抓漏獎勵提高4倍,獎金最高100萬美元

2022-08-25

新聞 | GitLab | RCE漏洞 | CVE-2022-288

GitLab修補重大RCE漏洞

編號CVE-2022-2884的漏洞可讓具授權的用戶從GitHub API端點,經Import在GitLab遠端執行程式,風險值達CVSS 9.9,GitLab釋出15.1.5、15.2.3及15.3.1版以修補漏洞

2022-08-25

新聞 | 推特 | 假帳號 | 美國證管會 | SEC

SEC也要求推特說明如何計算假帳號

《彭博新聞》揭露6月間美國證管會(SEC)曾發函給推特執行長Parag Agrawal,希望推特揭露計算假帳號的方法,以及2019年該公司坦承高估每日可獲利用戶數(mDAU)的調查細節

2022-08-25

新聞 | RaaS | 配置不當 | 配置錯誤 | 勒索軟體

微軟報告:80%勒索軟體攻擊出自雲端服務配置錯誤

微軟網路安全報告列出招致勒索軟體成功攻擊的4大主因,其一便是特定應用程式配置錯誤或是遭駭客濫用,特別是用戶使用預設或舊式應用程式配置

2022-08-25

新聞 | 全聯 | 全支付 | 電子支付

全支付9月正式上線,挾全聯PX Pay 800多萬會員、福利點數進軍電子支付市場

全支付將在9月1日起正式上線,全聯將透過地推方式,由門市人員教育方式,鼓勵現有PX Pay用戶升級使用全支付。

2022-08-24

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月24日,8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webmail信件

海康威視一年前修補的IP攝影機重大漏洞,迄今全球仍有超過8萬臺尚未修補而可能成為攻擊目標;研究人員揭露伊朗駭客APT35的新攻擊手法,駭客用來偷竊受害者存放在大型Webmail服務上的郵件

2022-08-24

新聞 | 英國 | sony | PlayStation | 反壟斷

Sony在英國面臨過度收費的集體訴訟

英國競爭事務上訴審裁處(CAT)收到針對Sony PlayStation的集體訴訟案,指控過去6年間Sony PlayStation Store向消費者收取交易額30%的手續費違反競爭法令

2022-08-24

新聞 | 英特爾 | Intel | 半導體共同投資計畫 | SCIP | 晶片 | Brookfield

英特爾揭露「半導體共同投資計畫」,引進外部資金以協助擴廠

英特爾(Intel)與資產管理業者Brookfield簽署合作協議,雙方將共同出資打造新的半導體製造工廠,再根據資本比例分配日後營收

2022-08-24