【04/11～04/17】一周資安新聞回顧
1⃣SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線
2⃣賽門鐵克：近七成飯店網站洩露住客個資
3⃣不滿WordPress支援論壇版主的行為，安全研究人員連續公布3個WordPress外掛程式漏洞
4⃣25%的網釣郵件可以躲過Office 365內建的安全機制
5⃣研究人員揭露Wi-Fi WPA3標準的多個重大漏洞
6⃣Google將讓Android 7以上手機當2FA安全金鑰
7⃣多款企業等級的VPN應用允許駭客繞過身分認證
8⃣全球網路治理倡議多重利害關係人共同參與的概念，臺灣近年IPv6成長幅度第一亦成為焦點
9⃣促進臺灣資安工控技術能量，公布第三次關鍵基礎設施資安防護場域實測計畫
更多資安動態
●AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
●微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩
●Google Chrome計畫封鎖HTTPS網頁下的不安全HTTP下載
●Windows安全修補造成跑部份防毒軟體的Windows 7、Server 2012主機無法重開機
●微軟Patch Tuesday修補兩個已被開採的Windows漏洞
●Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構
●你的GPS裝置顯示時間正確嗎？如果一切正常，恭喜你安然渡過GPS的時間重置
adblock plus下載 在 [新聞] 超過37000人錯誤下載了假的Adblock Plus - 看板Browsers 的推薦與評價
超過 37,000 人錯誤下載了假的 Adblock Plus 插件！ | engadget中文版
https://chinese.engadget.com/2017/10/10/fake-adblock-plus-chrome-extension/
如果你是在最近才透過 Google Chrome 線上應用程式商店下載 Adblock
Plus 插件的話，你要馬上檢查一下有沒有下載了個假的插件！因為 Google
的認證程序居然被偽裝成 AdBlock Plus （盜版的 B 是大寫的！）的惡意
程式成功上架，並已經成功騙得超過 37,000 人下載使用。事件要被匿名網
路安全專家 SwiftOnSecurity 在 Twitter 上發文揭發才被其他用戶瘋傳發
現。
其實正版 Adblock Plus 的下載數已經超過千萬，大家只要多留意一下的話
，應該就能避免。SwiftOnSecurity 指出這個假的插件是由惡意開發者以關
鍵字來欺騙使用者，其開發者名更用了 Adblock Plus 來企圖增加可信度。
雖說該插件也有一定數量的評論數，不過查看一下評論的內容，就會發現有
人因為錯用假的 Adblock Plus，結果反被大量廣告分頁滋擾。但這惡意程式
有否進一步的入侵行為就未能查證。我們已經向 Google 查詢有關事件，暫
時未有收到答覆。在這之前，各位要是有所懷疑的話，也是可以檢查一下自
己正在用的插件是否由 adblockplus.org 開發的。
https://twitter.com/SwiftOnSecurity/status/917446126382526464/photo/1
備註：Google Chrome Store怎麼最近一直連環爆 而且這次抱怨連篇了才處理
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 185.107.81.234
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1507706016.A.699.html
... <看更多>