| 資安 | WAV | 圖像隱碼術 | Steganography | 圖檔攻擊 | 惡意程式 | 駭客 | 挖礦軟體 | 後門

駭客用WAV檔散佈惡意程式

過去駭客經常將惡意程式藏在.JPEG或.PNG檔，現在研究人員發現有攻擊行動開始將惡意檔案混在Wav檔案中或將其編碼成.WAV檔案型態，以避免防毒軟體的偵測，對受害電腦植入後門或挖礦軟體

2019-10-17

| adobe | 安全更新 | 修補 | 漏洞 | Adobe Acrobat | Adobe Reader | 資安

Adobe修補82個安全漏洞，68個涉及Acrobat與Reader

Adobe Acrobat及Reader有45個重大漏洞，允許駭客執行任意程式，波及Windows及macOS平台

2019-10-16

| Mozilla | Firefox | 行內腳本 | inline scripts | eval() | 程式碼注射攻擊 | 資安

Firefox部署程式碼注射攻擊保護

Mozilla重新編寫Firefox所有行內事件處理器，並將行內JavaScript程式碼移到45種about: pages的打包檔案中，以部署內容安全政策，確保被注入的JavaScript無法執行，同時禁用危險的JavaScript函數eval()

2019-10-16

| Sudo | Linux | 漏洞 | 修補 | 資安

Linux的sudo指令遭爆含有可取得最高權限的安全漏洞

1.8.28之前版本的sudo指令，可能會在非標準配置的狀況下，讓無特權使用者取得最高權限，以執行任何命令，用戶應升級至官方修補後的1.8.28版以保安全

2019-10-15

| Imperva | 雲端防火牆 | Cloud Web Application Firewall | Cloud WAF | 資料外洩 | 資安 | API金鑰

Imperva資料外洩原因出爐：AWS API金鑰被盜了

針對今年8月雲端防火牆Cloud WAF的客戶資料外洩事件，Imperva發布調查結果，聲稱是因為AWS API金鑰遭到盜用所導致，並非Cloud WAF或其它產品含有安全漏洞

2019-10-14

| Windows | iTunes | iCloud | 零時差漏洞 | 資安 | 物件導向程式開發 | 程式錯誤 | String | 勒索程式 | BitPaymer

Windows版iTunes零時差漏洞遭用以散佈BitPaymer勒索軟體

這隻勒索程式使用物件導向程式開發中常見錯誤所引發的漏洞，混入Windows版iTunes及iCloud for Windows的Bonjour Updater軟體元件，而且即使Windows用戶已經移除iTunes也難逃被感染危機， 因為Bonjour Updater軟體元件並無法被同步刪除

2019-10-11

| 數位轉型 | 資安 | 上雲 | 雲端 | 企業級軟體 | 大型主機

數位轉型要瞻前，也要顧後

無論企業的IT架構是朝向現代化發展，還是守著傳統舊系統，都必須要有對應的資安防護對策，甚至要持續提升事前預防與事後反應能力

2019-10-10

| 5G | 歐盟 | 國家級駭客 | 資安 | 供應鏈 | 攻擊 | 網路

歐盟5G網路風險評估報告：對供應商的依賴將擴大駭客攻擊表面

該報告提醒歐盟境內行動網路營運商，應留意5G供應鏈業者的資安能力，會員國政府也必須留意政治因素引起的嚴重網路攻擊

2019-10-10

| Magecart | 駭客 | 惡意程式 | 資安 | Volusion | 電子商務 | 供應鏈攻擊

雲端電子商務平台Volusion的結帳頁面被注入惡意程式

外界推測犯案者是Magecart駭客集團，他們專門在電子商務網站上植入盜卡程式，曾駭入英國航空、售票網Ticketmaster以及電商Newegg網站

2019-10-10

| 紐西蘭 | 個資 | 資料外洩 | 資安 | 駭客 | 醫療

紐西蘭初級衛生組織Tū Ora遭駭客入侵，外洩100萬名用戶資料

Tū Ora存放了紐西蘭部分地區的民眾資料，雖然這些地區的總人口數只有64.8萬，但若包括已故或遷出人口，資料庫中存有從2002年迄今約100萬的民眾資料，包含姓名、生日、地址、種族與健康指數

2019-10-08

| DOH | ISP | DNS-over-HTTPS | 資安 | 網路安全

DNS-Over-HTTPS弊大於利？荷蘭國家網路安全中心與亞太網路資訊中心相繼提出警告

亞太網路資訊中心表示，DNS-over-HTTPS只能防護中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料

2019-10-08

| 英國政府 | VPN | APT | 攻擊 | 資安 | 漏洞 | 供應鏈攻擊

英國政府警告：Pulse Secure、Palo Alto和Fortinet的VPN存在APT攻擊漏洞

英國國家網路安全中心警告，攻擊者正利用Pulse Secure、Palo Alto和Fortinet VPN產品的APT漏洞進行攻擊，而這些產品目前在全球正被廣泛的使用中

2019-10-08