資安．私隱

修正 Safari 15 漏洞　 Apple 釋出 macOS Monterey 12.2 及 iOS 15.3 RC 版本

2022-01-21

Safari 15 洩露瀏覽紀錄和 Google ID 事件受到廣泛關注， Apple 也只有急急應對。只推出過兩次 beta 測試版的 iOS 15.3 和 macOS Monterey 12.2 今日就釋出 RC 版本修正有關漏洞，預計日內就會正式向公眾發佈。

紅十字國際委員會洩機密訊息新冠病毒測試釣魚攻擊不斷增加

2022-01-20

紅十字國際委員會的伺服器遭到複雜的網絡安全攻擊，洩露超過 515,000 名弱勢社群的個人資料和機密訊息。

冬奧通手機程式被指存在漏洞

2022-01-19

還有不到 20 日就是北京冬季奧運會舉行的日子，為嚴防新冠病毒傳播，這次冬奧會不單採取封閉式管理和不公開出售門券外，要求運動員和參觀者，無論是本地人還是外國人都要每日接受嚴格檢測，還要強制安裝名為《冬奧通》的手機程式，申報個人健康資料。但有網絡安全組織就指這程式存在漏洞，可以被惡意份子截取傳送的敏感資料，並且內藏敏感字眼表。

Apple 著手修補 Safari 15 洩露瀏覽紀錄及 Google ID 漏洞

2022-01-19

日前《 PCM 》曾報道 macOS Safari 15 和 iOS/iPadOS 15 內的 Safari 被發現暴露用戶瀏覽紀錄和 Google 用戶 ID ，並且因為 Apple 未有及時修補漏洞而被公開，這終於迫使 Apple 要動手處理，並相信稍後就會推出修補版本。

勒索軟件攻擊再襲 QNAP NAS 設備　 HKCERT 教路保護數據安全

2022-01-18

香港生產力促進局轄下的 HKCERT 香港電腦保安事故協調中心在上月底發現再有黑客針對 QNAP 的 NAS 進行勒索軟件攻擊，呼籲 QNAP NAS 用戶提起警覺，並同時提供一些貼士，幫助大家保護數據安全。

Safari 15 違反同源政策　洩露瀏覽紀錄、連結 Google 個人資料

2022-01-17

這幾年， Apple 在 Safari 加入不少阻擋廣告追蹤的功能，不過日前就老貓燒鬚，被發現藏有漏洞，令惡意網站可以竊取用戶的最近瀏覽紀錄，以至連結到 Google 帳戶的部分個人資料。

HomeKit 奇怪漏洞以長度達 50 萬個字符裝置名稱將裝置癱瘓

2022-01-04

安全研究員 Trevor Spiniolas 表示，他從 iOS 系統中發現漏洞。原來只要將 HomeKit 裝置，例如智能門鈴或 HomePod 智能喇叭的名稱被改為一個「很長的字符串」，在測試中設定為 50 萬個字符 !! 在這個情況下，很可能會令 iOS 和 iPadOS 裝置過程中出現故障，導致裝置會無故異常重新啟動，甚至出現癱瘓。即使將裝置回復到原廠設定，但只要登入同一個 iCloud 或 Apple ID 帳號，問題依然會再次出現。雖然 Trevor...