2024年第一個 Chrome 零時差漏洞警報!Google 發布緊急更新,你該做些什麼?

作為全球最受歡迎的瀏覽器之一,Google Chrome擁有豐富的功能和穩定的性能,深受數百萬使用者的信賴。然而,即使是如此強大的瀏覽器也無法倖免於駭客的攻擊。最近,Google Chrome修補了2024年首個遭受攻擊的零時差漏洞,這一事件再次凸顯了網路安全的挑戰。強烈建議使用者立即更新 Chrome 瀏覽器,以確保防禦潛在的攻擊。

什麼是零時差漏洞?Google Chrome如何遭受漏洞攻擊?


零時差漏洞攻擊(zero-day attack) 就是利用尚未修補的漏洞進行攻擊。通常,未修補的漏洞在廠商釋出修補更新之前,就是一場駭客與廠商之間的競賽,前者試圖開發漏洞攻擊手法,後者則試圖修補漏洞。

CVE-2024-0519是Chrome V8 JavaScript引擎的一個高嚴重性漏洞,該漏洞允許駭客在瀏覽器中存取受保護的記憶體區域,造成資料竊取、瀏覽器當機、惡意軟體安裝等嚴重後果。

繼續閱讀

大量假冒Apple 的網路釣魚簡訊,企圖盜用Apple ID

趨勢科技 近日偵測到許多假冒 Apple 的簡訊,企圖利用各種原因來要求使用者登入Apple ID,提醒您小心網路釣魚被盜帳密。


網路釣魚(Phishing)是指詐騙者假冒知名品牌寄給你夾帶釣魚連結的簡訊或電子郵件。這麼做是為了誘騙你點入這些連結,誘騙你到釣魚網頁來騙取你的各種個人資訊(PII),如社會安全號碼、登入帳密和信用卡詳細資訊。詐騙者可以利用它們來偷走你更多東西,包括你的錢,甚至是你的身份。

在2022年10月至2023年9月之間,趨勢科技偵測到超過2,900萬個網路釣魚網址,這真是個驚人的數字!因為有這麼多的釣魚網站等著騙人,所以你必須要保持警覺。

如果你收到簡訊告知你必須馬上用裡面的連結來解決問題,請在點之前先三思。趨勢科技近日一直偵測到許多假冒 Apple 的簡訊,利用各種原因來要求使用者登入Apple ID:

繼續閱讀

不小心回覆了垃圾郵件,我的帳號會被盜嗎?該如何補救?

在日常生活中,我們經常會收到各種各樣的垃圾郵件,包括網路釣魚郵件、廣告郵件、詐騙郵件、病毒郵件等。如果你不小心回覆了垃圾郵件,可能會造成一些潛在的風險,尤其是隨著網路釣魚技術的發展,釣魚郵件也越來越氾濫。如果您不小心回覆了釣魚郵件,可能會導致你的帳號被盜個人資訊被洩露感染電腦/手機病毒等等損失。提醒您,不要以為回覆的垃圾郵件內容,不包含個人資訊就沒關係! 本文將告訴您,不小心回覆了垃圾郵件,或點擊了網路釣魚連結甚至輸入信用卡等個資該怎麼辦?或打開附件怎麼辦?

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用
繼續閱讀

《資安新聞周報》Google Chrome、Excel爆安全漏洞/駭客假借投訴與訂房為由發動攻擊/美國民眾因社群媒體詐騙總損失高達 27 億美元

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。


資安趨勢部落格:

媒體資安新聞一周精選

美國社群媒體詐騙案2年半高達27億美元 PC Home online

Google Chrome、Excel爆安全漏洞!「零日攻擊」是什麼?對企業有多傷? 數位時代 

 「LINE禮物」小心有詐!藏惡作劇連結恐個資外洩 官方曝3招自保  民視新聞網            

Mandiant在X社交平臺啟用雙因素驗證但帳號依然遭劫持 iThome  

 外媒曝:中國破解AirDrop 用戶個資堪憂  雅虎奇摩                           

CISA 警告:駭客大肆發動 Chrome 和 Excel 解析庫漏洞攻擊 科技新報網

大零售業個資維護 上緊發條 經部要求百貨、超商、量販店月底前訂定相關計畫 估4,000家受影響 違者可重罰1,500萬 經濟日報         

【2024 IT十大趨勢 7】AI監管浪潮捲進臺灣,產業指引將形塑未來1年臺灣企業的AI發展架構                         iThome        

  iPhone遇到史上最強駭客攻擊!訊息不用點隱私全被竊?蘋果針對此項漏洞發表說明 YAhoo 奇摩新聞                                                      

竊資軟體攻擊 竊資軟體RedLine、Vidar鎖定旅館而來,駭客假借投訴與訂房為由發動攻擊      iThome
投資詐騙新招!詐團禮品部「送月餅、肉粽」搏感情 20人被騙2千萬  CTWant  
大英圖書館拒絕駭客勒索 將動用準備金 重建數位服務   人間福報
七大雲端市場趨勢及其對 IT 的影響   CIO IT 經理人
【資安日報】1月10日,有人冒用美國證券交易委員會的X帳號佯稱比特幣FTC商品核准上市    iThome          

繼續閱讀

你一定要學的 Google 隱藏版搜尋祕技,效率秒提升!

除了基本的搜尋功能之外,Google 還隱藏了許多實用的搜尋祕技。這些祕技可以幫助你更快、更準確地找到所需的資訊,並提升你的工作效率。

🔍 如果你想搜尋價錢在 100-200 的簡餐,你會怎麼搜尋?

🔍 如果你想搜尋價錢在 100-200 的簡餐,自助餐不在考慮範圍內,該怎麼搜尋?

🔍 如果你想搜尋價錢在 100-200 的簡餐,想指定西餐,該怎麼搜尋?

文章最後,將告訴你答案,先來學基本技巧吧。😙

你一定要學的 Google 隱藏版搜尋祕技,

🔻本文重點預覽:

  • 劇荒時不用慌 ,高人氣、首選韓劇,正上映電影彈指呈現
  • 瘦身時,計算卡路里好幫手
  • 出國血拼,爆買前必用
  • 搜尋指定網站的內容時,使用【關鍵字+site:】
  • 想要去掉廣告或是某些關鍵詞時,使用【-】減法刪除法
  • 更多超高效率的搜尋技巧,必記關鍵字/符號

劇荒時不用慌 ,高人氣、首選韓劇,正上映電影彈指呈現


繼續閱讀