| iThome

對於去年Nvidia修補的重大漏洞CVE-2024-0132，當時通報此事的資安業者Wiz公布相關細節，並透露更新軟體一度出現修補不全的情況，對此Wiz與Nvidia聯手，徹底緩解這項影響相當廣泛的弱點

Xenomorph隱藏在已遭Google下架的Fast Cleaner等Android程式中，透過騙取用戶同意取得無障礙服務（Accessiblity Services）權限，以竊取加密貨幣錢包以及金融程式憑證

2022-02-22

Kraft Heinz將把多個客戶資料平臺搬上Google Cloud，並使用Google雲端資料倉儲BigQuery整合客服中心及店內銷售資料，以提供消費者個人化分析

2022-02-22

目前無法確定系統何時恢復正常的Expeditors，坦言這次網路攻擊事件恐嚴重衝擊其業務及營收

2022-02-22

BleepingComputer推測，Google是依據資料封包的總和檢驗碼來追蹤受版權保護的內容，而本次Google Drive之所以誤判Mac DS_Store檔案，可能是因為版權內容和合法內容發生雜湊衝突所致

2022-02-22

美國著作權局（US Copyright Office）判定一個名為Creativity Machine的AI系統，對其所創作的藝術作品並不具備著作權，也不受美國著作權法保障

2022-02-22

OpenSea官方正在調查用戶疑似遭到網釣攻擊的安全事件，提醒用戶留意任何第三方提供的連結

2022-02-22

為避免加密壓縮檔的惡意郵件的威脅，企業若是逐漸開始封鎖這種傳檔方式，將有哪些替代作法可以使用？

2022-02-22

郵件附檔以密碼壓縮的方式越來越不安全，因密碼以同管道寄送，保護形同虛設，郵件安全系統也無法掃描附檔

2022-02-22

過去為了保護文件傳遞安全，有些人寄送電子郵件時將附加文件轉為加上密碼的壓縮檔，再將密碼傳給對方以解開附件，這種做法看似簡便卻也潛藏弊端，近期日本已興起禁用風潮

2022-02-22

擁有超過300萬WordPress網站採用的備份外掛程式UpdraftPlus出現嚴重漏洞，使得WordPress向這些網站推送更新軟體；再者，以Go語言打造的惡意軟體Kraken，也引起資安人員關注

2022-02-21

針對中國最高人民法院禁止歐洲企業於境外對中國製造商提出專利執行訴訟，歐盟執委會要求世界貿易組織WTO進行調解

2022-02-21

安全研究人員觀察到Kraken去年10月開始，利用名為SmokeLoader的後門散布，以在Windows 電腦安裝竊密程式及挖礦軟體等惡意程式，還能躲避Microsoft Defender偵測以長駐在受害電腦中

2022-02-21