| iThome

電商平台Magento呼籲用戶修補遠端程式攻擊漏洞

開源電商平台Magento提醒用戶儘速下載今年10月釋出的Magento 2.3.3、2.3.2-p1與2.2.10安全更新，以防範駭客對商家網站植入惡意程式

資安周報

資安一周, 資安周報, IT周報

資安一周第67期：國家級攻擊頻傳，鎖定關鍵基礎設施與重要官員

1031-1106 一定要看的資安新聞

＃紅隊演練＃資安即國安

2019-11-07

資安一周, 資安周報, IT周報

資安一周第66期：Adobe洩露用戶個資事件再添一樁，資料庫門戶大開

2019-10-31

資安一周, 資安周報, IT周報

資安一周第65期：臺灣近日連續發生服務中斷事件，包括LINE Pay支付與ATM跨行提款，另有國泰投信遭勒索軟體與錢櫃疑個資外洩

1017-1023一定要看的資安新聞

2019-10-23

Magento | 修補 | 安全更新 | 惡意程式 | 新聞 | 漏洞 | 資安 | 開源電商平台 | 資安

電商平台Magento呼籲用戶修補遠端程式攻擊漏洞

開源電商平台Magento提醒用戶儘速下載今年10月釋出的Magento 2.3.3、2.3.2-p1與2.2.10安全更新，以防範駭客對商家網站植入惡意程式

2019-11-12

BlueKeep | MetaSploit | 微軟 | 新聞 | 漏洞 | 資安 | 資安

安全專家：BlueKeep攻擊程式「改良」後不再引發BSoD，危險性更高

近期出現針對微軟BlueKeep漏洞的第一波攻擊，利用了研究人員打造的攻擊測試框架Metasploit，雖然只引發目標系統出現藍色死亡螢幕而讓外界鬆懈，但Metasploit的貢獻者之一宣稱，新版Metasploit框架將能利用BlueKeep漏洞進行更有效攻擊。此外，有安全專家指出，BlueKeep漏洞能讓攻擊者駭入伺服器在內網作亂，企業實在不能輕忽

2019-11-12

SmarterASP.NET | 供應鏈 | 備份 | 勒索軟體 | 新聞 | 資安 | 駭客 | CIO | 資安

網站代管業者SmarterASP.NET遭勒索軟體入侵

有鑑於SmarterASP.NET遇到的勒索軟體威脅，已演變成波及客戶重要數位資產的供應鏈式攻擊，企業做好重要檔案與資料庫的備份工作才是自保之道

2019-11-12

Boardriders | 勒索軟體 | 新聞 | 資安 | 駭客 | 資安

衝浪大廠Boardriders遭勒索軟體攻擊，傳駭客提出9千萬美元贖金

Boardriders並未公布這起在10月底爆發的資安事件細節，僅表示目前運作已經恢復正常，據媒體報導，勒索軟體造成Boardriders員工無法開機，也影響了部分系統導致出貨延遲，這家知名運動用品業者有做備份等風控措施，不確定是否有支付天價贖金給駭客

2019-11-11

AI & Big Data | IoT | Pwn2Own | ZDI | Zero Day Initiative | 弱點 | 新聞 | 智慧家庭 | 漏洞 | 物聯網 | 穿戴裝置 | 資安 | 駭客競賽 | 資安

Pwn2Own Tokyo 2019：Amazon Echo、三星與Sony電視，以及路由器都被成功入侵

以物聯網裝置為測試目標的Pwn2Own駭客競賽結果出爐，Amazon、三星、Sony、小米的特定手機、穿戴／智慧家庭裝置，以及TP-Link與Netgear的特定路由器，都被攻陷，ZDI會將賽事中發現的重大漏洞與攻擊程式，提報給業者，並提供90天的修補期限

2019-11-11

CloudFlare | DNS | 上市 | 新聞 | 獨角獸 | 網路資安 | 資安服務 | Cloud | 資安

Cloudflare公布上市後首次財報，季營收成長48%

Cloudflare第三季營收比前一年成長近5成，雖然該公司還在大規模燒錢中，然而，外界似乎認為這家軟體公司後市可期，使得Cloudflare目前股價表現仍高於9月公開上市時的發行價，勝過Uber或Slack等科技獨角獸

2019-11-11

Google安全部門Chronicle軍心渙散，員工控訴：Google殺了它

身為Alphabet子公司之一的Chronicle，原本負責維運惡意軟體分析平臺VirusTotal，並計畫打造出具備AI偵測技術的企業級網路安全分析平台，但運作不到二年，就被低調整併到Google雲端，Chronicle員工對媒體抱怨現在的公司福利縮水又缺乏願景

2019-11-11

Apple Mail | Siri | 加密 | 新聞 | 資安 | 資安

Mac版 Apple Mail漏洞導致加密郵件被明碼儲存

當Siri為了回應用戶提出的資料查詢，會搜尋Apple Mail或其他應用程式的資訊，並將其另行儲存成檔案，但研究人員發現被Siri擷取出來的Apple Mail資料，是在未加密狀況下被存檔，導致加密郵件被以明碼儲存，可能導致重要資訊外洩，波及Sierra、High Sierra、Mojave和Catalina等macOS版用戶

2019-11-11