[新闻] 再传“零日漏洞”骇客攻击!iOS、Android

楼主: olmtw (支持htc,支持台湾货)   2021-03-20 14:33:04
1.原文连结:连结过长者请使用短网址。
https://3c.ltn.com.tw/news/43650
2.原文标题:标题须完整写出(否则依板规删除并水桶)。
再传“零日漏洞”骇客攻击!iOS、Android 手机都遭殃
3.原文来源(媒体/作者):例:苹果日报/王大明(若无署名作者则不须)
自由时报/综合报导
4.原文内容:请刊登完整全文(否则依板规删除并水桶)。
2021/03/20 13:30
3C科技频道/综合报导
尽管科技公司对于提高产品安全做出不少努力,但仍有骇客努力的寻找资安漏洞
,根据外媒《ArsTechnica》报导,国外又传出“零日漏洞”攻击的案例,更惨
的是这次连 iOS 系统也遭殃。
据了解,一群国外骇客透过感染“零日漏洞”的网站,成功对运行 iOS、
Android 与 Windows 的装置进行攻击。
对此,Google 资安团队“零号项目小组”成员则表示这次被发现的“零日漏洞
”多达 11 个。而该攻击最早始于 2020 年 2 月一直持续至 2020 年 10 月,
骇客透过将恶意代码注入网页服务器,并对误击网页的装置进行攻击。
研究人员指出,其中一台服务器着重于攻击 iOS 和 Windows 系统,而而另一台
服务器则专门针对 Android 装置。
对熟悉资安的人来说“零日漏洞”并不陌生,而骇客总能在 Google 释出修补
Chrome 更新后迅速找到新漏洞,意味着即便用户随时更新 Chrome 版本,但仍
有高机率被恶意软件攻击。
为了防止资安外泄,《自由 3C 频道》建议用户必须注意系统、软件是否随时处
于最新版本,并且不要随意的开启不受信任的高风险网站。
5.心得/评论:内容须超过繁体中文30字(不含标点符号)。
作业系统的安全性漏洞确实是挺麻烦的一件事情,不可能不发生
但是知道了就得赶快补起来避免用户出事
用户能做的就比较被动一点,厂商提供更新才能跟着补强

Links booklink

Contact Us: admin [ a t ] ucptt.com