3C安全
-
疑似俄羅斯 APT29 以水坑網站與被入侵的 Plerdy 分析腳本攻擊 iOS、Android，用已修補的舊漏洞竊取 cookie 與訊息；CISA 將 CVE-2024-27834 列入 KEV
資安公司 Sekoia 在 11/4 公布一起大規模「水坑攻擊」：研究人…
-
台灣近 8.8 萬台電視盒出廠就帶後門：Google 瓦解 XCPE 殭屍網路、封殺製造商 Videostrong，恢復原廠設定也清不掉
家裡那台便宜的 Android 電視盒，可能出廠就是別人的「殭屍」。Go…
-
《勝利女神：妮姬》PC 啟動器遭供應鏈攻擊：官方 CDN 腳本被竄改，開啟動器就可能被裝遠端木馬，密碼、SSH 金鑰、加密錢包都是目標
手機遊戲《勝利女神：妮姬》（Goddess of Victory: NI…
-
Android「死亡簡訊」CVE-2026-58882：一則看不到的簡訊就能切斷通話，Android 14～17 已修補，12／13 沒有
Android 被揭露一個稱為「SMS of Death（死亡簡訊）」的…
-
Chrome 156 修 52 個漏洞、Firefox 159 修 167 個：兩大瀏覽器同天更新，記得重新啟動才算數
Google 與 Mozilla 在 10/27 同一天推出瀏覽器大更新…
-
iOS 27.2 一次修 163 個漏洞，iPhone XS／XR 也收到「已遭利用」漏洞修補：各機型該更新到哪一版？
Apple 在 10 月 26 日（美國時間）一口氣推出 iOS 27.…
