新聞
本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號
針對美國報稅季的網釣攻擊擴大，利用Typeform假冒退稅文件，欺騙受害者登入，藉此收集受害者資料。
透過Microsoft OneDrive共享W-2文件，並連結到惡意TypeForm頁面竊取資料。
2021-04-15
國發會MyData正式上線! 過百項政府個人化資料開放下載，可用銀行晶片金融卡取代自然人憑證進行身分驗證
MyData擴大政府個人化資料下載，同時首次開放民眾使用銀行的晶片金融卡，取代自然人憑證通過身分驗證，下載資料或授權第三方使用。
2021-04-15
新聞 | Parallels | Mac電腦 | 硬體虛擬化軟體 | Parallels Desktop 16.5 for Mac | M1處理器
Parallels釋出支援蘋果M1的新版本，可於M1裝置上安裝Windows 10 on ARM
Parallels Desktop 16.5 for Mac讓使用者可於M1版Mac上，執行Windows 10 on ARM Insider Preview與許多熱門的Linux版本
2021-04-15
企業網站聯繫表單遭到濫用！攻擊者以圖片盜用名義誘騙管理者下載惡意程式IcedID
釣魚郵件攻擊又有新的手法了！微軟發現一起透過企業網站表單發動的攻擊行動，攻擊者宣稱看到企業盜用自己的圖片，恐嚇要採取法律行動的名義，誘騙網站管理者點選Google協作平臺連結，在受害電腦植入木馬程式IcedID來竊取機密
2021-04-15
新聞 | Google assistant | iPhone | 手機定位
新版Google Assistant也可用來查找iPhone了
iPhone用戶必須擁有Google智慧喇叭或智慧顯示器，並安裝Google Home程式，以啟用接收通知與重大警告功能，包括讓iPhone發出聲音以找出手機位置
2021-04-15
新聞 | FBI | Phone | 解鎖 | Azimuth Security
2016年是誰幫FBI破解iPhone？是澳洲的Azimuth Security
華盛頓郵報指出，當年Azimuth員工為了幫FBI解鎖嫌犯的iPhone 5c，開採了蘋果在Lightning傳輸埠所使用的Mozilla開源碼漏洞，該漏洞後來隨即被修補
2021-04-15
