在前一篇的文章當中，作者介紹了幾個目前在 Windows 內可以防止勒索軟體進一步侵害珍貴檔案的機制，但該方法較適合用來作為可行問題解決過程的研究，對於正常使用電腦狀況來說較不適合使用 (因為需要頻繁存取檔案，但如果是屬於已經歸檔、幾乎不異動的檔案則可以斟酌使用)。在這篇文章裡好手將告訴大家如何搭配雲端儲存空間確保檔案安全，且不論病毒是將檔案修改、刪除，都能救得回來。

本文內容將以容易取得的 Dropbox、Google 雲端硬碟以及 OneDrive 三大免費雲端硬碟來做為示範，並使用其具備的「檔案版本管理」功能來達成保護檔案的目的。

勒索軟體如 CryptoWall、Crypt0L0cker 在網路上四處肆虐，偷偷將電腦中的文件檔案加密後要求高額贖金，國內外已經有非常多的悲慘案例，不可不慎。目前資安公司對於這類的病毒還沒有一個完善的解決方案能防範，只能靠你我自己的力量來保護自己的資料，因此，硬是要學將透過一系列的文章來告訴大家用最經濟的成本來保護自己的檔案不被勒索。

今天有資安專家 Zhi-Wei Cai 在 Facebook 上錄製了一段影片，揭露露天拍賣這個可以偽裝成「任何人」的漏洞，透過這個漏洞，有心人士可以繞過系統安全機制，直接偽裝成任何賣家，並且檢視該賣家的成交資料，並可以進一步的取得賣家的聯絡方式、付款方式等資料。推測詐騙集團應該是使用同類型的方式取得消費者資料。

面對全世界越來越嚴峻的資安挑戰，無論是企業甚至國家都面臨考驗，因此各國都不斷的在加強資安人才的訓練及相關資源的投入，有鑑於此，國內資安大廠趨勢科技響應政府資安人才培育計畫，將在 9 月初推出「白帽菁英養成計畫」，將透過贊助、培訓、實習等方式，號召全國學生資安社團加入。

最近收到朋友傳來的訊息提醒，最近開始有詐騙訊息流傳提醒你APPLE ID 遭盜用，要盡快攔截修改密碼。其實這也不是什麼新的詐騙手法了，就是做一個假網站騙取你輸入真的帳號密碼來盜取你的APPLE ID，只是一般人可能在情急之下不察就把帳號送人啦！

為了解決在應用程式中顯示網頁的需求，開發者一般會使用到由系統提供的 WebView 元件。而由於 JavaScript 被廣泛應用在網頁上，開發者通常也會把 WebView 處理 JavaScript 的功能打開，好讓大部分網頁能正常運作。但就在開啟這個像是必不可少的 JavaScript 功能時，背後一些由於系統漏洞而引發出來意想不到的風險卻有機會由此而生。接下來的部分將把這些漏洞為大家做個整理。

兩步驟驗證是近幾年相當普遍的驗證方式，藉由傳送驗證碼到手機的方式讓帳號安全多一道防線，但是手機驗證碼仍然有被竊取的可能，因此 Google 今天推出「安全金鑰(Security Key)」提供更高層級的帳號防護，使用者只要購買符合「FIDO 通用第二要素 (U2F)」開放式標準相容的裝置並使用 Chrome 38 版以上版本即可使用安全金鑰。

提供 Android 安全防護的 App 「安全達人」在今日發生疑似遭駭客入侵、利用的狀況。根據網友在 Google Play 上的反饋，多數人都收到垃圾通知、桌面被加入捷徑等狀況。目前我們尚未收到趨勢科技針對此事件的回覆。

由台灣團隊研發的知名手機安全防護App － CM Security 是在 Android 上非常知名的安全 App，在全球的下載以超過 5000 萬次，而今天更進一步推出全新的「App 鎖」功能，不但可以防止 App 不小心遭人偷看，也可以趁著居心叵測的人還在踹密碼的時候偷偷的拍下他的照片，除了可以防止資料意外洩漏，也可以提前防範可疑人士喔！

艾倫是LINE電腦版的重度使用者，每天打開電腦第一件事: 登入LINE電腦版，這幾天登入LINE電腦版時，發現手機版LINE傳來訊息: 「您已登入LINE PC，登入中的裝置 xxx....」，原來是LINE為了提供更加安全的使用環境，現在當我們登入LINE 電腦版或LINE Store時，系統將會傳送提醒訊息至我們的LINE手機版帳號。