知名網路論壇Reddit公開遭攻擊的消息，駭客透過專業的網路釣魚攻擊，取得Reddit內部文件、程式碼和業務系統存取權限，官方表示，生產系統中的資料儲存目前沒有跡象遭破壞。與之前知名遊戲《英雄聯盟》開發廠商Riot Games遭攻擊事件類似，駭客皆鎖定受害公司的重要程式...
微軟、Adobe日前宣布，Windows 10、11版Edge瀏覽器將改用Adobe的PDF渲染引擎（rendering engine），以提升PDF的顯示效能及效果。 在這項合作下，Windows 10和11版Edge瀏覽器將以Adobe Acrobat的PDF渲染引擎取代現有引擎以及內建的PDF閱讀器軟體開啟PDF文件。雙方表示，這能提供PDF文件更精準...
微軟警告企業和IT管理員，駭客仍然在尋找並入侵尚未修補漏洞的Exchange伺服器，呼籲用戶儘速更新Exchange伺服器軟體。 微軟指出，濫用未修補Exchange伺服器的攻擊者從未遠離。未修補的本地部署Exchange環境有太多方面是攻擊者下手的好目標。一來，郵件信箱有許多重要及敏感...
從2021年開始肆虐的Hive勒索軟體攻擊終於受到全面控制，由美國、德國和荷蘭政府聯手，扣押用於勒索攻擊的伺服器和網站，破壞Hive勒索軟體發動攻擊和勒索受害者的能力。美國司法部表示，調查團隊使用當代的網路監控技術，得以翻轉Hive勒索軟體肆虐的局勢。 FBI在2022年...
進入2023年，駭客持續更新手法。ALPHV勒索軟體背後組織會仿造不支付贖金的受害企業網站並公布其資料，以其知名度擴大資料外洩，以增加對受害者的壓力。 ALPHV又名BlackCat，是近年活動頻繁的勒索軟體。Emsisoft研究人員上周發現ALPHV似乎正在測試新手法。在攻擊了一家金融...
Google Chrome計畫進一步防止使用者造訪不安全網站。9to5Google報導，Google正在開發中的新版Chrome安全更新，將加入可封鎖HTTP網站載入的功能。 Chrome從幾年前就開始以HTTPS網站為準，而抑制用戶造訪HTTP網站。2018年的Chrome 68開始在用戶造訪HTTP網站時發出「不安全」的警告。2021年...
法國資料主管機關CNIL日前裁定搜尋引擎Bing未能提供用戶很簡單拒絕廣告cookies的機制，對微軟處以6,000萬歐元罰金。 CNIL在接獲關於bing.com安裝廣告cookies的投訴後，於2020年9月到2021年5月啟動多次調查。它發現當用戶造訪Bing.com網站時，cookies未經同意就安裝在其電腦，且這些c...
安全專家發現，有4,000多個連上網際網路的VPN軟體Pulse Connect存在至少一個漏洞，可能因此遭到網路攻擊，其中臺灣也有將近200臺系統曝險。 Pulse Connect Secure是低成本的SSL VPN方案，而廣受遠端辦公室和行動用戶歡迎。但是陸續有安全專家在其伺服器軟體發現大大小小漏洞，還...
密碼管理服務1Password日前公布單一簽入（single sign-on，SSO）瀏覽器外掛功能，讓用戶利用Chrome、Facebook等單一簽入工具，以無密碼登入任何網站。 1Password 之前即以beta版推出「Sign-in with」，讓使用者可以瀏覽器免密碼登入單一簽入（single sign-on，SSO）工具，包括Google、Facebook和...
愛爾蘭資料保護主管機關日前針對數年前Meta遭人利用「資料抓取」手法、蒐集5億筆用戶個資一案，重罰2.65億歐元。 愛爾蘭資料保護委員會（Data Protection Commission，DPC）是2021年4月著手調查一樁Meta重大資料外洩案可能違反了歐盟資料保護法GDPR，在近日完成調查並進行開罰。...
