不論在都市、辦公室甚至在家中，我們工作和生活的地方越來越智慧化。根據 Gartner 的一項最新研究預測，全球至 2020 年將有 58 億個商用及車用物聯網（IoT ,Internet of Thing）裝置。這些裝置讓企業的日常營運和生產變得更輕鬆、更安全，這一點毋庸置疑。但擁抱這些新的技術可能會帶來什麼樣的風險？隨著這些裝置的日益普及並逐漸融入一些關鍵基礎架構，成為企業營運的重要推手，甚至儲存一些敏感資料，我們將因此必須面臨一些相關的資安問題。
繼續閱讀《看漫畫談資安》AirDrop 分享照片好方便,但如何防止「AirDrop 痴漢」?
在日本有女性專用電車車廂防止「痴漢」故意偷摸女性。但現在傳出另一種「Airdrop 痴漢」,利用 Airdrop可針對 iOS 裝置在10 公尺内互相傳送/接收照片的功能,在電車內發送不雅照片。
大阪警方拘捕的一名 45 歲用 「AirDrop 痴漢」直接表明「想看收到的人當下的反應」，一旦接收人沒有調靜音，痴漢就可以根據接收照片的訊息聲，判斷接收者的位置。許多日本網友在 Twitter設置「#AirDrop痴漢」的標籤，上傳自己手機上收到的癡漢不雅照,並一起痛罵變態。
iPhone 用戶透過 AirDrop 和附近的其他 Apple 裝置分享及接收照片、文件等內容真方便 (請參考) ,但也有些意外狀況發生….
有名女網友在「爆廢公社」中發文，表示某日傍晚在台北捷運忠孝新生站月台候車，忽然iPhone跳出AirDrop接收照片通知。她一看是陌生人傳給她的裸上身圖片但她並沒有生氣,反而笑翻，原來訊息提醒:「這位同學，你的 AirDrop沒關！」。
這則發文引來不少共鳴，有人因為沒有關 AirDrop而被惡作劇，「不止浪費電，日本發生過有人隨機傳裸照給附近的人！」、「我在火車上突然跳出視窗要我接收下體照」、「我之前坐捷運一直有人傳Momo」(編按: 「Momo」為網路虛擬恐怖角色)。 原來不只在日本有 「AirDrop 痴漢」 !
3C好麻吉今天要教大家 AirDrop 設定,以避免 「AirDrop痴漢」騷擾及個人資訊外洩。
針對韓國使用者的Mac後門程式
犯罪分子對MacOS的興趣越來越高，病毒作者不斷地開發更多攻擊熱門作業系統的惡意威脅。之前被發現使用內嵌巨集的Microsoft Excel檔案來攻擊韓國使用者的網路犯罪組織Lazarus,近日開始散播新Mac後門程式（趨勢科技偵測為Backdoor.MacOS.NUKESPED.A），
延伸閱讀:
| 延伸閱讀: 偽裝成股票交易軟體 Stockfolio 竊個資的 Mac 惡意應用程式 |
與 Lazarus 前幾代的相似之處
趨勢科技分析了一個由Twitter使用者cyberwar_15所發現的惡意樣本，發現該樣本使用了內嵌巨集的Excel文件，這類似於Lazarus集團之前的攻擊。
圖1. 試算表出現一個有名的心理測驗（類似這裡找到的測驗）。按下左上方的笑臉會根據使用者答案出現不同回應。
繼續閱讀《資安新聞周報》美政府示警：勿使用公共USB站充電/送修iPhone，照片竟外流/盤點 2019五大資安詐騙類型
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- 透過智慧門鈴就可攻擊整個房子聯網設備!Amazon 已修補Ring Video Doorbell Pro 漏洞
- 如何全年無休確保孩子安全上網？
- 盤點2019年度五大資安詐騙類型
- 美政府示警：勿使用公共USB站充電
- 引發 BSoD 的BlueKeep漏洞攻擊,造成系統崩潰的原因
- 白帽駭客將有機會在 Pwn2Own 2020 大賽展現工業控制系統安全機制破解技巧
- 電競產業所面臨的威脅:作弊、篡改與網路攻擊
- 盤點2019年度五大資安詐騙類型
一周精選媒體資安新聞
趨勢科技預測 2020年雲端與供應鏈風險加劇 台灣產經新聞網
趨勢科技推出全方位智慧工廠資安解決方案 iThome
趨勢科技併購 Cloud Conformity 強化雲端資安領先地位 網管人
勒索病毒開始朝電競選手下手？！趨勢科技研究發現電競產業面臨日益升高的網路威脅 Pchome 新聞
研究人員揭Google、三星相機程式有高風險漏洞，可被駭入偷偷拍照、錄影 iThome
電腦全天上網未關機成「肉雞」 淪駭客盜刷「跳板」 自由時報電子報
Chrome 瀏覽器書籤不見了，原來是 Google 在測試新功能出了差錯 科技新報網
繼續閱讀警告！假 Windows 10 重大更新通知,夾帶勒索病毒
微軟從未透過電子郵件來發送更新。但有許多人並不知道，這也讓偽裝成Windows 10更新的新勒索病毒有機可乘。
你可能已經收到了一封關於「立即安裝最新的微軟更新！」或「重大微軟Windows更新！」的假通知，內文要求你「請安裝此郵件內附的最新微軟重大更新」。同時夾帶了一個看似 JPG的檔案，而實際上是一個可執行.NET檔案。
繼續閱讀