【04/11~04/17】一周資安新聞回顧
1⃣SMTP不夠安全,Gmail開始採用MTA-STS標準以驗證連線
2⃣賽門鐵克:近七成飯店網站洩露住客個資
3⃣不滿WordPress支援論壇版主的行為,安全研究人員連續公布3個WordPress外掛程式漏洞
4⃣25%的網釣郵件可以躲過Office 365內建的安全機制
5⃣研究人員揭露Wi-Fi WPA3標準的多個重大漏洞
6⃣Google將讓Android 7以上手機當2FA安全金鑰
7⃣多款企業等級的VPN應用允許駭客繞過身分認證
8⃣全球網路治理倡議多重利害關係人共同參與的概念,臺灣近年IPv6成長幅度第一亦成為焦點
9⃣促進臺灣資安工控技術能量,公布第三次關鍵基礎設施資安防護場域實測計畫
更多資安動態
●AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
●微軟客服人員遭駭,致部份Outlook.com郵件用戶帳號資訊外洩
●Google Chrome計畫封鎖HTTPS網頁下的不安全HTTP下載
●Windows安全修補造成跑部份防毒軟體的Windows 7、Server 2012主機無法重開機
●微軟Patch Tuesday修補兩個已被開採的Windows漏洞
●Google新推出多種身份驗證與存取控制功能,助企業部署零信任安全架構
●你的GPS裝置顯示時間正確嗎?如果一切正常,恭喜你安然渡過GPS的時間重置
同時也有1部Youtube影片,追蹤數超過2萬的網紅Wilson說給你聽,也在其Youtube影片中提到,#擋廣告 #色情守門員 #adguard DNS自建色情守門員 - Wilson說給你聽 色情守門員或是廣告阻擋常常是大家家用網路會需要的需求 今天Wilson要介紹Adguad DNS 可以用簡單的DNS設定在路由器上面 達到色情守門員或是阻擋部分廣告喔 Adguard https://adgu...
「adblock plus chrome」的推薦目錄:
- 關於adblock plus chrome 在 iThome Security Facebook 的精選貼文
- 關於adblock plus chrome 在 Eric Fan 范健文 Facebook 的最佳貼文
- 關於adblock plus chrome 在 歐飛先生 Facebook 的最佳貼文
- 關於adblock plus chrome 在 Wilson說給你聽 Youtube 的最佳解答
- 關於adblock plus chrome 在 Adblock Plus - 貼文 - Facebook 的評價
- 關於adblock plus chrome 在 Chrome 找到新辦法對付AdBlock ! 現在AdBlock 已經擋不了 ... 的評價
- 關於adblock plus chrome 在 System-wide installation of Adblock Plus for Google Chrome 的評價
- 關於adblock plus chrome 在 How to Download and Install AdBlock Plus for Chrome 的評價
- 關於adblock plus chrome 在 [求救]Google chrome無法安裝adblock plus - 閒聊板 - Dcard 的評價
- 關於adblock plus chrome 在 How to hide 'Adblock Plus' tab in Chrome DevTools? 的評價
- 關於adblock plus chrome 在 Youtube Adblocker Chrome Extension - 100% Working 的評價
- 關於adblock plus chrome 在 Adblock Plus Extension Download for Chrome - free ad blocker 的評價
adblock plus chrome 在 Eric Fan 范健文 Facebook 的最佳貼文
在ChromeBrowser 有安裝AdBlocker 既人要注意啦!
【駭侵事件】研究發現,超過2000萬個Chrome用戶安裝了惡意偽冒廣告攔截器(ad blocker)
瀏覽器外掛中,廣告攔截程式(Ad blocker)在幫助用戶安全瀏覽網路發揮重要的作用,同時不會因為在關閉彈出式廣告而被重導向到用垃圾郵件轟炸用戶的詐騙網站。
目前在桌上型電腦和移動設備上有超過10億人正在使用的Chrome瀏覽器,在資安公司研究報告中揭露,Chrome瀏覽器就像是大量偽冒外掛程式的集散地,尤其是惡意的廣告攔截器,根據說法,由於Chrome網路商店的安全性管控不佳,目前有超過2000萬的Chrome用戶在其瀏覽器上安裝了偽造的廣告攔截器外掛程式。
這些偽冒外掛程式的主要例子之一就是擁有超過1000萬用戶的Google Chrome瀏覽器外掛「AdRemover」。在進一步的檢查中,Adguard研究人員發現了兩個包含混淆腳本的.txt檔案,可以追蹤由受害者瀏覽器發出的每個request。
研究人員將其標記為一個由數百萬個受感染瀏覽器所組成的「natural botnet」,它可以或已經被用來竊取Chrome用戶的個人資料,並將其發送到疑似命令與控制伺服器(C&C)。
這個隱藏的腳本除監聽瀏覽器發出的請求外,並以MD5(url +"%Ujy%BNY0O")比較從coupons.txt加載的簽名列表。當所述簽名被命中時,便從domaing.qyz.sx加載一個iframe,傳遞被訪問頁面的相關資訊,然後重新初始化該外掛。例如,其中一個簽名與https://www.google.com/相對應
此外,Chrome網路商店上還有其他四款假廣告攔截器遵循與AdRemover外掛程式相同的模式。偽冒的惡意Adblockers列表如下:
Webutation(目前由超過30,000名用戶安裝)
HD for YouTube(目前由超過40萬用戶安裝)
Adblock Pro(目前由超過200萬用戶安裝)
uBlock Plus(目前由超過800萬用戶安裝)
Google Chrome的AdRemover(目前由超過1000萬用戶安裝)
●該資安公司已經向Google通知Chrome網路商店上存在惡意Adblockers的情況,但是在發佈時,所有上述外掛程式仍可安裝使用。因此,如果用戶正在使用這些Adblocker中的任何之一,建議立即移除以免遭駭客利用。
參考連結:
[1]https://www.hackread.com/20-million-chrome-users-have-inst…/
[2]https://blog.adguard.com/…/over-20-000-000-of-chrome-users…/
更多【駭侵事件】請參考 https://www.twcert.org.tw/subpa…/securityInfo/hackevent.aspx
adblock plus chrome 在 歐飛先生 Facebook 的最佳貼文
今天要講的這一篇非常實用,Google Chrome瀏覽器「必裝外掛」,不裝會吃大虧的那種。
好,廢話不多說,直接來看是哪三個外掛。
一、擋網站廣告:Adblock Plus
二、擋Youtube廣告:Adblock for Youtube
三、簡體/繁體一鍵轉換:新同文堂
adblock plus chrome 在 Wilson說給你聽 Youtube 的最佳解答
#擋廣告 #色情守門員 #adguard
DNS自建色情守門員 - Wilson說給你聽
色情守門員或是廣告阻擋常常是大家家用網路會需要的需求
今天Wilson要介紹Adguad DNS 可以用簡單的DNS設定在路由器上面
達到色情守門員或是阻擋部分廣告喔
Adguard
https://adguard.com/zh_tw/adguard-dns/overview.html
adblock plus chrome 在 Chrome 找到新辦法對付AdBlock ! 現在AdBlock 已經擋不了 ... 的推薦與評價
網路廠商與AdBlock Plus這款廣告遮蔽外掛之間的諜對諜遊戲從來沒停過,過去AdBlock Plus可以遮蔽YouTube的影片廣告,而現在YouTube似乎已經找到辦法來 ... ... <看更多>
adblock plus chrome 在 System-wide installation of Adblock Plus for Google Chrome 的推薦與評價
Installing Adblock Plus for Chrome as an administrator. This document describes how to install Adblock Plus for Google Chrome. Chrome recommends the use of ... ... <看更多>
adblock plus chrome 在 Adblock Plus - 貼文 - Facebook 的推薦與評價
We've recently launched Adblock Plus Premium - a collection of additional ad blocking features available at an affordable price for Chrome, Firefox, ... ... <看更多>