傳中國將終止境內比特幣交易,比特幣中國率先宣佈9月底停止交易
中國政府為打擊洗錢、投資炒作歪風,日前頒佈禁令,禁止ICO首次虛擬發行,連帶傳出中國打算大力取締虛擬貨幣交易,比特幣中國宣佈將在9月30日終止所有交易業務,但仍會繼續經營礦池,導致昨天比特幣下跌近20%,價值一下就少了逾600美元。
2017-09-15
蘋果在iOS 11與macOS High Sierra的Safari 11中提供了防廣告追蹤的功能,限制廣告主透過Cookie追蹤使用者的瀏覽行為,六大廣告主、出版商準備聯合發表公開信,抨擊蘋果擅自移除Cookie,將影響使用者體驗,損失現有網路經濟模式。
2017-09-15
危機回應並非全新的服務,而是集結了既有的服務,包括向親友報平安的平安通報站、捐輸物資的Community Help,還有專供受災戶及救援組織發動的募款募資服務,並匯整臉書上與災難相關的新聞及影像。
2017-09-15
| Equifax | 資料外洩 | Apache Struts | 漏洞
調查:Equifax資料外洩起自早被修補的Apache Struts漏洞,20萬筆卡號外流
Equifax透過外部資安公司的協助,發現駭客是透過Apache Struts的漏洞竊取資料,而早在3月Apache基金會就已修補,顯示這原本是可以避免的。
2017-09-15
| ElasticSearch | POS病毒 | C&C伺服器
逾4000台ElasticSearch伺服器淪為POS病毒的C&C伺服器
資安業者Kromtech指出有超過4000台公開的ElasticSearch伺服器遭駭客植入惡意程式,化身為POS病毒的C&C控制主機,高達99%的ES伺服器位於AWS的服務,主要因為只要簡單的步驟就能設立ElasticSearch伺服器,且大多忽略了安全的配置。
2017-09-14
Zerodium祭出總金額100萬美元收購Tor瀏覽器零時差攻擊程式
Zerodium專門出售攻擊程式給政府機構,宣佈祭出總金額100萬美元,以收購Tor瀏覽器的零時差攻擊程式,要求攻擊程式必須利用尚未曝光的零時差漏洞,可繞過利用緩解機制,且功能可靠齊全,能在目標系統上進行遠端程式攻擊,或取得系統權限。
2017-09-14
| 微軟 | Windows 10 | 更新
微軟預告在下個月將釋出的Windows 10秋季創作者更新中,用戶將可對自己的隱私有更大的控制權,例如在設定程序中直接存取隱私聲明,更容易找到隱私設定主題,應用程式也需取得用戶同意才能存取攝影機、麥克風、行事曆等裝置或服務。
2017-09-14
臉書修改其廣告分潤政策,明訂9類內容不得參與廣告分潤,包括兒童色情暴力、真實世界的殘酷及衝突、煽動攻擊、暴力血腥、成人內容等等。
2017-09-14
微軟在周二的安全更新中修補了81項安全漏洞,包括一個遭駭客鎖定的.NET零時差漏洞,可能導致駭客發動遠端程式攻擊,取得系統控制權,另外,也修補了被揭露的藍牙漏洞。
2017-09-13
加密貨幣價格飛漲,卡巴斯基:採礦殭屍程式今年企圖感染裝置數擴大到165萬
卡巴斯基指出由於加密貨幣價格飛漲,採礦殭屍程式企圖攻擊的裝置數量,從2013年的20萬台,已增加到今年前8個月的165萬裝置,採礦殭屍網路獲利頗豐,以Minergate採礦殭屍網路為例,估計每月為幕後操控者賺進3萬美元。
2017-09-13
根據Google的規劃,明年4月出爐的Chrome 66將不再信任賽門鐵克自2016年6月以前發行的憑證,而在明年10月釋出的Chrome 70則會移除對所有賽門鐵克憑證的信任。
2017-09-13