TAG

#資料外洩

3 篇文章

Dashlane 今次唔係話大量密碼已經解密，而係攻擊者濫用新裝置註冊 API，成功下載少量 encrypted vault。真正要睇嘅係 master password 強度、2FA、電郵保護同已登入裝置。

NYC Health + Hospitals 外洩事件唔只係一宗美國醫療新聞。當病歷、身份文件、位置資料同指紋掌紋可能一齊流出，香港醫療機構、僱主同用家都要重新問：資料點解要收、由邊個保存、出事後點樣補救？

YellowKey 零日 PoC 令 Windows 11 預設 BitLocker 保護響起警號。重點唔係叫大家關閉加密，而係要分清 TPM-only、TPM+PIN、WinRE 同實體接觸風險，尤其係香港外勤 notebook、學校同中小企公司機。