iThome【資安日報】10月30日，DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
作者 張明德全文約 4,697 字
文章摘要
iThome · 文章頁摘要臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）近日公開瀏覽器Edge完整攻擊鏈，他在沒有借助AI的情況下，藉由5個邏輯運算弱點，並搭配Windows功能，最終成功在作業系統執行任意程式碼
日本樂天集團於10月26日證實旗下兩個旅遊訂房網站遭外部人士未授權存取，約354萬筆客戶及旅宿業者資料受影響。第一起事件涉及Rakuten Travel Xchange管理營運的部分網頁，外洩約260萬筆登入用戶資料，以及4萬筆訂房紀錄，其中3.6萬筆包含信用卡發卡機構識別碼、卡號末4碼、持卡人姓名...