微軟8月Patch Tuesday發布的安全更新KB4512486,其中的SHA-2憑證會被賽門鐵克或諾頓防毒封鎖或刪除,導致Windows7及Server 2008 R2電腦無法運作。微軟目前已暫停對相關用戶下載更新直到問題解決,也建議使用者先不要手動下載
賽門鐵克下載 在 iThome Security Facebook 八卦
賽門鐵克在微軟官方市集Microsoft Store中,發現了8款看似正常的合法程式,卻藏有可利用用戶電腦資源開採門羅幣Monero的挖礦機制。
而且,這些程式由3個不同開發人員提交,但背後的伺服器都是由同一人或集團所申請。值得關注的是,這些程式涵蓋的應用面向廣泛,包括電池最佳化程式Battery Optimizer、VPN瀏覽器VPN Browser+、YouTube影片下載程式Downloader for YouTube Videos、工具程式Clean Master+等8款
賽門鐵克下載 在 iThome Security Facebook 八卦
【04/11~04/17】一周資安新聞回顧
1⃣SMTP不夠安全,Gmail開始採用MTA-STS標準以驗證連線
2⃣賽門鐵克:近七成飯店網站洩露住客個資
3⃣不滿WordPress支援論壇版主的行為,安全研究人員連續公布3個WordPress外掛程式漏洞
4⃣25%的網釣郵件可以躲過Office 365內建的安全機制
5⃣研究人員揭露Wi-Fi WPA3標準的多個重大漏洞
6⃣Google將讓Android 7以上手機當2FA安全金鑰
7⃣多款企業等級的VPN應用允許駭客繞過身分認證
8⃣全球網路治理倡議多重利害關係人共同參與的概念,臺灣近年IPv6成長幅度第一亦成為焦點
9⃣促進臺灣資安工控技術能量,公布第三次關鍵基礎設施資安防護場域實測計畫
更多資安動態
●AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
●微軟客服人員遭駭,致部份Outlook.com郵件用戶帳號資訊外洩
●Google Chrome計畫封鎖HTTPS網頁下的不安全HTTP下載
●Windows安全修補造成跑部份防毒軟體的Windows 7、Server 2012主機無法重開機
●微軟Patch Tuesday修補兩個已被開採的Windows漏洞
●Google新推出多種身份驗證與存取控制功能,助企業部署零信任安全架構
●你的GPS裝置顯示時間正確嗎?如果一切正常,恭喜你安然渡過GPS的時間重置
賽門鐵克下載 在 SEP進階應用:Lab6 防止瀏覽器下載並執行網頁惡意程式 的八卦
... <看更多>