資安新聞

資安新聞 每⽇摘要 - 11/22



資料外洩
新聞
WhatsApp爆資安漏洞!35億帳號個資「恐大規模外洩」 波及全球用戶| 聯合新聞網
此外,團隊發現2021年Meta重大資料外洩事件中遭曝光的5億筆電話號碼,至今仍有一半以上活躍於WhatsApp,顯示長期資安風險尚未解除。 更令人擔憂的是,有超過 ...
台積電2奈米洩密恐波及全球產業鏈英媒說出最大衝擊效應 - 自由財經
財經頻道/綜合報導〕台積電前資深副總羅唯仁涉嫌將敏感的2奈米製程資料外洩給英特爾,半導體產業正面臨潛在的安全和智慧財產權挑戰。台灣當局正進行法律審查, ...
史上最大規模個資外洩?WhatsApp 爆嚴重漏洞,35 億筆資料看光光 - 資訊安全
... 部分頭像。他們形容這起事件可能是「史上最大規模的資料外洩」。 WhatsApp 長期允許用戶透過輸入電話號碼查詢帳號資料,但研究人員利用Google libphonenumb...

個資
新聞
WhatsApp爆資安漏洞!35億帳號個資「恐大規模外洩」 波及全球用戶| udn科技玩家
... 個資。其母公司「Meta」證實相關問題,並聲稱已完成修補,強調訊息內容加密未遭破壞,但專家提醒,僅靠端對端加密並不足以完全保護個資安全。 綜合外媒報導 ...
全球用戶譁然!「知名通訊軟體」驚爆嚴重資安漏洞35億筆個資恐慘了 - 奇摩新聞
不過資安專家強調,如果只依賴端對端加密,並不足以提供完整的個資安全防護,該方式只能保護訊息本身,但訊息的外部資料(如:Metadata)和服務相關的個資等則仍有風險 ...
研究揭WhatsApp資安漏洞35億帳號個資恐外洩 - 公視新聞- 公共電視
維也納大學研究團隊近期發現,通訊平台WhatsApp「聯絡人比對機制」存在嚴重資安漏洞,研究人員能在短時間內大量查詢電話號碼,並存取逾35億使用者個資, ...

安全漏洞
新聞
羅浮宮驚天竊案安全漏洞浮現館方明年底前加裝「百台監視器」 - 奇摩新聞
館方坦承,博物館外牆的監視器覆蓋範圍不足,且竊賊入侵時使用的陽台處完全沒有監控設備。法媒上月曾報導,在盜竊案暴露安全漏洞後,羅浮宮已將部分最珍貴的珠寶轉移 ...
RondoDox 殭屍網路鎖定未修補的XWiki 伺服器,擴大攻擊規模 - 資安人
這個漏洞的CVSS 評分高達9.8 分,屬於評估注入(eval injection)類型的安全漏洞。攻擊者可透過存取"/bin/get/Main/SolrSearch" 端點,以訪客身分執行任意遠端 ...
川普家族WLF平台驚傳資料外洩!用戶遭釣魚攻擊,助記詞被曝光 - 加密城市
World Liberty Financial 在社群平台X 發布聲明稱,有「相對少數」用戶的錢包疑似遭釣魚攻擊或助記詞外洩,因而遭到入侵。聲明強調,這些事件是「第三方安全漏洞」 ...

資安
網頁
資安週報】AI 驅動下的中國駭客攻擊/漏洞、勒索與供應鏈危機接連爆發
本週ChatGPT 隱私再出包、瀏覽器與開發工具漏洞頻傳、AI 駭客攻擊來勢洶洶,中國駭客更跨國橫行!三星、羅技、Nikkei 爆外洩事件,供應鏈也被盯上。 ⭕️ 資安趨勢 ...
預告修正「資通安全事件通報及應變辦法」 - 數位發展部
關於資安署 · 歷史沿革 · 組織架構 · 首長簡介 · 業務職掌 · 歷任署長 · 聯絡資訊 · ... 資安法規專區 · 資通安全管理法修法專區; 預告修正「資通安全事件通報 ...
研究揭WhatsApp「聯絡人比對機制」資安漏洞,35億帳號個資恐外洩 - Threads
公視新聞網(@pts.news). 2 Replies. 1.3K Views. 研究揭WhatsApp「聯絡人比對機制」資安漏洞,35億帳號個資恐外洩WhatsApp母公司Meta回應⬇️.

駭客攻擊
新聞
華碩用戶注意!大量路由器遭駭客攻擊、台灣被點名受害最多 - 3C科技
華碩用戶注意!大量路由器遭駭客攻擊、台灣被點名受害最多 ... 小心你家的路由器可能正在被駭客盯上!一份名為「Operation WrtHug」的最新報告揭露,一場大規模的攻擊 ...
華碩用戶注意!大量路由器遭駭客攻擊、台灣被點名受害最多 - LINE TODAY
最新安全報告指出,華碩路由器正成為駭客攻擊目標。(圖/翻攝官網). 小心你家的路由器可能正在被駭客 ...
ASUS 華碩路由器又被駭!全球至少5 萬台,台灣受害最深的8 款機型清單曝光 - 蘋果仁
... 駭客攻擊警告,當iPhone 出現3 大症狀請小心. 2024-07-13. 蘋果大量發出駭客攻擊警告,當iPhone 出現3 大症狀請小心. Tag: 傭兵駭客, 封閉模式, 帳號被盜, 盜 ...

網路攻擊
新聞
國家級網路颶風的餘波:Salt Typhoon如何影響美國電信資安與政策
這些入侵不只停留在邊緣設備,而是深入核心網路。攻擊者突破美國執法機構使用的CALEA合法監聽系統,取得錄音、文字內容,甚至連正在被聯邦監控的目標名單都外洩。
【資安日報】11月20日,華碩路由器成ORB網路的綁架目標,臺灣是主要目標 - iThome
這波攻擊持續到12日才告一段落,總共找到超過15萬個有問題的NPM套件。 東和紡織發布資安重訊,公告部分資訊系統遭網路攻擊. 11月19日紡織業者東和在股市公開觀測站 ...