vulreport.net

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 七月 2014

http://mis.bankshung.net/2014_07_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 這麼神！　拜完月老電話就來…是婚友社. 這麼神！　拜完月老電話就來…是婚友社. 七夕情人節快到了，未婚男女求姻緣，都會到寺廟拜月老，北港朝天宮的月老殿，還可以寫祈願卡，卡片上印有姓名跟電話地址欄，有人老老實實的填寫，結果沒多久就接到電話，竟然是婚友社打來問要不要報名徵婚，民眾質疑個資外洩，但寺廟強調，可能是婚友社偷抄電話。 月老前拜託再拜託，真命天子趕快出現，擲筊、上香，最後再寫一張祈願卡，留下想祈求的願望，有民眾拜完後沒多久，回家就接到電話，當然不是月老打的，而是婚友社，問他要不要報名參加。民眾：「只是拜而已，應該不會留個資。」. 但最好的解決辦法，還是得修正祈願卡的寫法，否則渴望姻緣的民眾一定會想說，寫得越仔細，月老的紅線越會找到你，誰會想到寫得越仔細，紅線先牽到婚友社那裡去。 YouBike微笑單車受人歡迎，只要註冊成為會員就能租借、悠遊大台北，至今台北市共有163個租...12299;報導，交通...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 八月 2014

http://mis.bankshung.net/2014_08_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 行動裝置上的 Activity Hijacking 攻擊竊取 APP 資料(含影片示範). 行動裝置上的 Activity Hijacking 攻擊竊取 APP 資料(含影片示範). 研究人員說明，圖像使用者介面（GUI）框架可能透過共享的記憶體而洩露每個使用者介面狀態的變更，這使得他們得以打造一個在背景執行的程式進行攻擊，並將其稱之為使用者介面狀態推論攻擊（UI state inference attack），並可因此取得使用者的登錄資料或照片。 Sony PlayStation Network 遭DDoS攻擊掛點. Sony PlayStation Network 遭DDoS攻擊掛點. 根據美國媒體的報導，Sony並非Lizard Squad唯一鎖定的對象，其他遭殃的還有Battle.net、 League of Legends、Path of Ex...此外，Lizard Squad還發出訊息給美...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 大立光驚爆內鬼　5工程師竊密跳槽先進光電

http://mis.bankshung.net/2015/05/5.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 先進光電科技公司（3362）前總經理羅章浚，2011年間為了在最短時間內發展自動化生產技術及進程，向台股股王大立光電公司（3008）挖角，5名大立光電工程師先後跳槽，卻涉嫌竊取大立光自動化製程機密技術並搶先在中國申請專利，另與大立光員工勾結，竊取445筆機密檔案，台中地檢署今依背信、違反著作財產權、妨害電腦祕密等罪起訴先進光電公司、羅章浚及6名大立光電離職員工。 大立光電因機密遭竊案，前年曾對先進光電執行假扣押15.22億元，但最後遭駁回定讞，另再提起民事損害求償。 起訴指出，羅章浚(43歲)透過先進光電業務部蕭姓副理居中牽線，挖角任職於大立光電自動化生產開發部的鄒姓、謝姓、翁姓3名現職員工，於先進光電成立自動化發展課，直接對羅負責，鄒等3人再挖角朱姓、張姓員工加入。 訂閱： 張貼留言 (Atom). 機密曝光？柯文哲LINE「駭」風暴！　官員被盜刷. 竊密跳槽先進光電！大立光 6 名前工程師遭起訴.

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 二月 2015

http://mis.bankshung.net/2015_02_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 全球最大電腦製造商中國「聯想」（lenovo）公司廿日向顧客致歉，表示其筆記型電腦中預裝的一款廣告軟體，能進行未經授權的網路監測，甚至有可能讓駭客利用來竊取密碼和其他個人資訊，聯想已停止該軟體運作並提供移除方法。由於聯想去年第四季筆電出貨量達一千六百萬台，恐有非常多消費者受害。 由「超級魚」（Superfish）公司研發的同名廣告軟體並非刻意作為惡意軟體。聯想表示，其用來分析使用者在網頁上想看的圖像，進而提供「可能售價較低類似產品」之廣告，安裝於去年九月至十二月間售出的部份型號筆電，後因用戶反彈聲浪大，一月宣佈取消。 除了聯想提供的移除方法，網友也建議可利用知名密碼管理服務「Lastpass」推出的自動檢測網站（ https:/ lastpass.com/superfish/. 二、除了在有限的例外情況下，禁止處理敏感個人資料。例如資料當事人已被告知處理敏感個人資料的相關風險...太囂張了！去年以政治素...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 駭客入侵星巴克app 竊取帳戶金額 已多人受害

http://mis.bankshung.net/2015/05/app.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 以往駭客從信用卡、銀行或是Paypal偷錢，現在連星巴克的手機支付程式都成了駭客的提款機。 星巴克的app讓民眾可以快速付款，並且可以從帳戶、信用卡或是PayPal直接加值。但這方便的功能卻為駭客打開方便竊取之門。駭客入侵民眾的星巴克app後，創建一個新的支付帳戶，再以加值方式把錢偷走。 第一位發聲的是同為星巴克消費者的記者Bob Sullivan。以下是CNNMoney最近訪問此類案件受害者的情況。 另一名位於阿拉巴馬的受害者Overton的星巴克app也在短時間內被自動儲值五次，而app內的金額也全被提領一空。即指星巴克與PayPal承諾將退回她被偷走的115美元，但卻挽回不了消費者對於星巴克app的信任。 即便這不是星巴克第一次被投訴的資安問題，星巴克仍舊不保證日後會加上第二道安全確認機制，只保證顧客被駭客入侵的所有損失，星巴克將全數補償。 訂閱： 張貼留言 (Atom).

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: Wappalyzer 分析網站使用了那些技術、架站程式和環境

http://mis.bankshung.net/2015/05/wappalyzer.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 想知道一個網站使用那些技術，或者以何種平台架站，對於有經驗的使用者來說，只要查看原始碼通常可以找出一些端倪，不過要獲得完整資訊可能需要花不少時間，若你想參考別的網站運用那些技術，例如免費資源網路社群是使用 WordPress 架站，搭配上 Nginx 網頁伺服器以及使用 Google Analytics、Google AdSense 等第三方工具，利用本文要介紹的 Wappalyzer 可以快速分析、找出相關資訊。 Wappalyzer支援 Google Chrome、Firefox、Opera 和一般的書籤工具列（Bookmarklet），安裝後，就能在瀏覽網頁時自動偵測該網站使用的網路技術，方便你找出需要的資訊。 網站鏈結： https:/ wappalyzer.com/. 9679;支援 Google Chrome、Firefox、Opera 等主要瀏覽器. 訂閱： 張貼留言 (Atom).

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 一月 2015

http://mis.bankshung.net/2015_01_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ MongoDB 教學 – 如何備份與還原 MongoDB. MongoDB 教學 – 如何備份與還原 MongoDB. 利用 mongodump 命令來備份 Mongo 資料庫. Mongodump -h 127.0.0.1 -d my-mongo -o ./mongo-backup. H: 要備份的 MongoDB 連線位置. D: 要備份的 Database 名稱. 執行完成後會在 mongo-backup 目錄下產生備份檔案，以資料庫名稱作為資料夾進行分類。執行畫面如下：. 利用 mongorestore 命令來還原 Mongo 資料庫. Mongorestore -h 127.0.0.1 -d my-mongo-new –directoryperdb ./mongo-backup/my-mongo. H: 要備份的 MongoDB 連線位置. D: 要備份的 Database 名稱. Rm -rf -R ${...

mis.bankshung.net

不及格網管之資訊安全暨網通筆記: 十一月 2014

http://mis.bankshung.net/2014_11_01_archive.html

本Blog主要以紀錄小編工作上所遇到的點點滴滴，所收錄之文章來至各大媒體及Blog，幾乎皆非原創文章，僅提供小編本人進行記錄方便資料查找，並會註明出觸及連結，如有任何疑義請來信告知，謝謝！ 報導：Sony Pictures被駭有內鬼，疑是外聘人員爭工作平等所為. 報導：Sony Pictures被駭有內鬼，疑是外聘人員爭工作平等所為. 12300;我們要平等，Sony不肯，這是一場艱難的戰爭。」這名自稱為 lena 的駭客並未明確說明入侵方法，但表示，Sony 公司大門沒關，因此他們和其他有類似利害關係的員工合作而成功入侵。The Verge 認為，這些話暗示駭客可能和 Sony 有某種形式的僱用關係。 根據 The Verge 報導，一名自稱是駭客的人聲稱，日前發生的索尼影業（Sony Pictures）駭客入侵事件是在公司員工協助下完成，而入侵的目的是為爭取「平等」。 能源公司系統老舊資安薄弱，美國能源設施一年遭駭 79 次. 能源公司系統老舊資安薄弱，美國能源設施一年遭駭 79 次. 為何能源公司特別容易入侵？主要原因在於目前能源公司的系統老舊，幾乎都是 1970 年代...首先，能...