勒索軟體如 CryptoWall、Crypt0L0cker 在網路上四處肆虐，偷偷將電腦中的文件檔案加密後要求高額贖金，國內外已經有非常多的悲慘案例，不可不慎。目前資安公司對於這類的病毒還沒有一個完善的解決方案能防範，只能靠你我自己的力量來保護自己的資料，因此，硬是要學將透過一系列的文章來告訴大家用最經濟的成本來保護自己的檔案不被勒索。

今天有資安專家 Zhi-Wei Cai 在 Facebook 上錄製了一段影片，揭露露天拍賣這個可以偽裝成「任何人」的漏洞，透過這個漏洞，有心人士可以繞過系統安全機制，直接偽裝成任何賣家，並且檢視該賣家的成交資料，並可以進一步的取得賣家的聯絡方式、付款方式等資料。推測詐騙集團應該是使用同類型的方式取得消費者資料。

面對全世界越來越嚴峻的資安挑戰，無論是企業甚至國家都面臨考驗，因此各國都不斷的在加強資安人才的訓練及相關資源的投入，有鑑於此，國內資安大廠趨勢科技響應政府資安人才培育計畫，將在 9 月初推出「白帽菁英養成計畫」，將透過贊助、培訓、實習等方式，號召全國學生資安社團加入。

最近收到朋友傳來的訊息提醒，最近開始有詐騙訊息流傳提醒你APPLE ID 遭盜用，要盡快攔截修改密碼。其實這也不是什麼新的詐騙手法了，就是做一個假網站騙取你輸入真的帳號密碼來盜取你的APPLE ID，只是一般人可能在情急之下不察就把帳號送人啦！

為了解決在應用程式中顯示網頁的需求，開發者一般會使用到由系統提供的 WebView 元件。而由於 JavaScript 被廣泛應用在網頁上，開發者通常也會把 WebView 處理 JavaScript 的功能打開，好讓大部分網頁能正常運作。但就在開啟這個像是必不可少的 JavaScript 功能時，背後一些由於系統漏洞而引發出來意想不到的風險卻有機會由此而生。接下來的部分將把這些漏洞為大家做個整理。

兩步驟驗證是近幾年相當普遍的驗證方式，藉由傳送驗證碼到手機的方式讓帳號安全多一道防線，但是手機驗證碼仍然有被竊取的可能，因此 Google 今天推出「安全金鑰(Security Key)」提供更高層級的帳號防護，使用者只要購買符合「FIDO 通用第二要素 (U2F)」開放式標準相容的裝置並使用 Chrome 38 版以上版本即可使用安全金鑰。

提供 Android 安全防護的 App 「安全達人」在今日發生疑似遭駭客入侵、利用的狀況。根據網友在 Google Play 上的反饋，多數人都收到垃圾通知、桌面被加入捷徑等狀況。目前我們尚未收到趨勢科技針對此事件的回覆。

由台灣團隊研發的知名手機安全防護App － CM Security 是在 Android 上非常知名的安全 App，在全球的下載以超過 5000 萬次，而今天更進一步推出全新的「App 鎖」功能，不但可以防止 App 不小心遭人偷看，也可以趁著居心叵測的人還在踹密碼的時候偷偷的拍下他的照片，除了可以防止資料意外洩漏，也可以提前防範可疑人士喔！

艾倫是LINE電腦版的重度使用者，每天打開電腦第一件事: 登入LINE電腦版，這幾天登入LINE電腦版時，發現手機版LINE傳來訊息: 「您已登入LINE PC，登入中的裝置 xxx....」，原來是LINE為了提供更加安全的使用環境，現在當我們登入LINE 電腦版或LINE Store時，系統將會傳送提醒訊息至我們的LINE手機版帳號。

大約是從太陽花學運過後開始，只要是來自中國大陸的電子產品，在網路上都會受到大小程度不等的攻擊與輿論批評。最近尤其又以「小米會回傳你的簡訊收件人電 話、你的通訊錄、以及應用程式清單回北京伺服器」以及「微信Mac客戶端爆出會記錄使用者輸入內容」這兩個消息炮火最猛烈。我回顧一下，F-Secure發現的幾個紅米機問題所在...