間諜程式LightSpy鎖定香港iPhone用戶展開攻擊
新聞兩大資安業者卡巴斯基（Kaspersky）及趨勢科技不約而同地在近日警告，駭客集團自今年1月起就鎖定香港iPhone用戶展開攻擊，透過香港論壇傳遞新聞網站的連結，而這些新聞網站卻是由駭客所建立的偽造網站，目的是為了在iPhone上安裝LightSpy間諜程式。卡巴斯基表示，駭客通常是很簡單地複製新聞網站的程式碼，然後建立一個假冒的新聞網站，再於網站上嵌入大量的攻擊程式，iPhone用戶只要造訪這...
View ArticleSlack：即將可整合Microsoft Teams
新聞CNBC報導，協同軟體Slack執行長Steward Butterfield上周透露打造新技術，讓Slack用戶也可以和Microsoft Teams用戶互相通話。Slack執行長Steward...
View ArticleWindows 10的2月更新又有臭蟲 造成VPN、Office 365、IE、Teams無法連線
新聞如果你在家上班又會用到Office 365、IE或Microsoft Teams的話，請不要安裝KB4535996更新。因為這項微軟於2月底發布的更新，繼傳出造成使用者電腦變慢及簽署工具（Sign...
View Article微軟：Azure雲端用量成長775%，將以醫療、急救、現有客戶為優先支援對象
新聞武漢肺炎推升了雲端與協同工具的使用需求，也為這些服務供應商帶來容量的挑戰。微軟周六公佈其Azure雲端服務負載量的增加，以及抗疫期間以醫療、急救及現有用戶為優先支援對象。...
View Article以色列人臉辨識新創AnyVision涉嫌協助政府進行大規模監控，微軟決定撤資
新聞2015年在以色列創立的人臉辨識技術業者AnyVision，在去年被爆協助以色列政府大規模監控位於約旦河西岸（West...
View Article英國以無人機監控與管制趴趴走民眾
新聞武漢肺炎疫情促使英國要求民眾儘量待在家中不要出門，同時也有數個地方政府啟用無人機，來監控仍然在此時出門的民眾。此舉也引發老大哥式監控的批評。英格蘭德比郡警察局上周公布一段無人機拍攝的影片，顯示著名的風景區Curbar Edge民眾開車駐足、出門健行和遛狗等「非必要活動」，說政府發布的禁足令這些民眾根本沒在聽。另外，威爾斯的下塔波爾港（Neath Port...
View Article駭客新招術，送有毒的USB隨身碟到你家
新聞資安業者Trustwave近日警告，人們經常聽到社交工程攻擊，手法從網釣攻擊、誘導使用者開啟惡意的連結或附加檔案，但也得留心實體的「邪惡USB」（BadUSB）攻擊，這樣的例子雖然不多，卻是實際存在的。Trustwave最近發現的一個例子是，一個客戶收到了一個偽裝成來自Best...
View ArticleZoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情
新聞視訊會議平臺Zoom被爆未經用戶同意，就將個人資料分享給臉書，而且即便用戶沒有臉書帳號，資料也會被一併收集送出。在事件發生後，Zoom於自家部落格解釋，是臉書SDK擅自收集不必要的裝置資料，他們已將臉書SDK從新版iOS客戶端應用程式拿掉。因武漢肺炎疫情加劇，不少企業要求員工在家工作，因此遠端協作工具需求皆大幅增加，其中包括Zoom，從2月24日到3月13日不重複用戶數量就增加了84％，但日前Z...
View ArticleGoogle雲端在臺團隊總座曝光! 邵光華擔任Google雲端臺灣總經理
新聞Google雲端臺灣團隊的高階主管人選意外曝光，前臺灣微軟總經理邵光華成為Google雲端臺灣總經理，將負責臺灣地區雲端業務發展。Google在2017年首次成立臺灣的Google雲端團隊，負責在臺推動雲端業務及客戶支援，但臺灣地區業務團隊因找不到合適的人選，總經理職位一直空懸，Google雲端臺灣團隊一直是由北亞區總經理李孔源暫時管理，不過，在今天Google最新的新聞訊息中，意外曝光Goog...
View Article金融時報：中國向聯合國提出的新網路架構New IP將讓政府更方便控制網路
新聞英國的《金融時報》（Financial Times，FT）上周揭露，中國電信、中國聯通、華為與中國的工業和信息化部（MIIT，工信部），向聯合國旗下的國際電信聯盟（International Telecommunication Union，ITU）提出了一份全新的網路架構New IP，打算在2030年以New IP取代現行的TCP/IP，但遭到不少專家質疑，認為New...
View Article微軟Office 365消費版本改名為Microsoft 365，價格不變功能更多
新聞為了提升消費市場的雲端營收，微軟周一宣布Office 365消費版本品牌改為Microsoft 365，價格維持一樣，但除了原有的Office 365服務外，還加入Teams及家人協同工具。現有Office 365消費版用戶，也將陸續轉換到Microsoft 365服務。現今Office 365個人（Personal）及家用（Home）版，提供雲端Office...
View ArticleWireGuard VPN 1.0.0隨同Linux 5.6正式出爐
新聞許多開源人士期待的VPN 軟體WireGuard本周日宣布進入1.0.0正式版，並隨同Linux 5.6核心釋出。WireGuard是由Jason A....
View Article數十名Amazon倉庫員工抗議防疫措施不全，主導者被開除
新聞有數十名位於紐約史泰登島（Staten Island）Amazon JFK8倉庫的員工，在周一（3/30）罷工且聚集抗議Amazon的防疫措施不足，要求Amazon關閉該倉庫進行全面消毒與清潔，而主導這起抗議活動的Chris...
View ArticleFBI：有人挾持Zoom視訊會議平臺，在上課中亂入
新聞美國聯邦調查局（FBI）在本周警告，人們為了抗疫而在家工作或學習，使得有愈來愈多人採用視訊會議工具，但近來已傳出有人挾持了熱門的Zoom視訊會議平臺，在上課中亂入，呼籲使用者應該要注意視訊會議的安全性。儘管FBI所提出的警告是針對所有視訊會議平臺的挾持行為，但所舉出的兩個例子卻都與Zoom平臺有關。這兩個例子都發生在麻州的學校，其中之一是一名高中老師利用Zoom進行線上教學時，一名不請自來的陌生...
View ArticleClik here to view.
又有臺廠DVR設備被揭露資安漏洞，過去半年遭多個攻擊組織鎖定
新聞不只是監控攝影機，近期視訊監控主機（DVR）遭駭事件不斷，淪為DDoS攻擊來源，最近奇虎360旗下的網路安全研究實驗室（Netlab），揭露利凌企業（Lilin）的數款DVR存在多項漏洞，他們指出，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路，該研究中並提到殭屍網路的攻擊趨勢正改變，不再是過去多是使用已知漏洞入侵。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，...
View Article微軟提早修補Windows 10更新造成VPN、Office 365無法連線的問題
新聞由於上周發生KB4535996更新造成VPN斷線以及Office 365、Teams無法使用的問題，微軟本周一緊急釋出例外更新KB4554349來解決。根據微軟對於編號KB4554349更新的描述，這版更新是為了解決一些以手動或自動組態代理伺服器，特別是具備VPN的裝置，出現有限或無法連線的訊息的問題。KB4554349更新主要解決2月底KB4535996更新引發的災難。受害Windows...
View ArticleClik here to view.
資安一周第87期：疫情衝擊使雲端視訊會議需求大增，然而Zoom的資安疑慮也一再成為各界議論焦點
新聞0326-0401一定要看的資安新聞 ＃雲端視訊會議安全雲端視訊Zoom的安全疑慮成議論焦點圖片來源／擷取自Ling-Jyh Chen's Blog多年前雲端視訊會議興起，Zoom在多家新創競爭業者中脫穎而出，隨著近期Work From...
View Article報導：疫情讓蘋果不得不允許員工把新裝置帶回家測試
新聞彭博社於本周報導，一向對新產品保密到家的蘋果，在面對武漢肺炎（COVID-19）疫情時，因要求員工在家上班，也不得不允許員工把新產品帶回家測試。傳統上蘋果會要求設計師與硬體工程師，在秘密的辦公室共同討論及研究產品細節，還規定參與的員工不准在外討論，通常可帶離辦公室的都是已接近成品的裝置，以於實體環境中測試，然而，為了配合防疫的「社交距離」政策，大多數的蘋果員工都在家上班，只有極少數可取得進辦公室...
View ArticleApp Annie：視訊會議程式下載量呈十倍數成長
新聞行動程式分析機構App Annie本周指出，在今年3月15日到21日的這一周，全球的商業程式下載量比前一周成長了45%，更比去年每一周的平均增加了90%，且當中主要是由視訊會議程式所驅動，包括Hangouts Meet、Microsoft...
View Article因應全球網路流量吃緊! Netflix今起調降臺灣、澳洲在內亞太地區25%網路流量
新聞繼歐盟地區之後，Netflix宣布將調降臺灣、澳洲、菲律賓等亞太地區的網路流量，自3月30日23:59分起的30天，將降低25%網路流量，用戶可能會發現畫質有輕微下滑的情形。武漢肺炎在全球大流行，為避免風險，不少政府或企業鼓勵居家上班，並鼓吹社交疏離政策，以避免人群近距離接觸的感染風險，但也導致全球網路流量大增。為降低網路負荷，今年3月中歐盟要求Netflix、YouTube、Amazon等業者...
View Article