漏洞

2016 年時有位保安專家發現不少無線滑鼠和鍵盤的 USB 加密狗存在漏洞，駭客可以扮演成滑鼠騎劫遠達 200 公尺外的電腦。本來 Logitech 當時已推出更新檔修正，不過原來問題還沒有過去，最近該專家又表示 Logitech 裝置仍然存在漏洞。

日前有網絡保安專家揭發線上會議平台 Zoom 的 Mac 程式私自在用戶電腦安裝網頁伺服器，令用戶 Mac 機的 Webcom 和麥克風有幾會被人騎劫。 Apple 剛剛就向傳媒承認他們推出了一個靜默署名更新，撤底將 Zoom 的網頁伺服器移除。

Mozilla 基金會剛發出最嚴重的「 Critial 」安全警示，指 Firefox 存在嚴重漏洞，用戶登入惡意網站時可能會因而被騎劫，呼籲用戶立即將 Firefox 更新至版本 67.0.3 。據報已經有駭客利用這漏洞進行攻擊。

Microsoft 今日緊急為 Windows XP 、 Windows 7 及 Windows Server 2003/2008/2008 R2 等舊系統發布保安更新，要求用戶立即進行更新，以防止遭受一種類似 WannaCry 一樣可以感染其他電腦的惡意病毒攻擊。

坊間有不少 PDF 閱讀軟件，不過以方便程度未必及 Google Chrome。但是，有網絡保安機構就發現，用 Chrome 來讀取經過處理的 PDF 檔，有機會將一些電腦資料外洩。

小米旗下品牌米家所推出的一款電動滑板車，被發現存有漏洞，讓第三者可以遙距控制，令滑板車急速加速或剎停，可能會造成意外。（小米已於 3 月 18 日推出更新，修正有關漏洞）

Apple 在日前推出 iOS 和 macOS Mojave 更新來修正上月的跨平台視像通信軟件 Facetime 被發現保安漏洞，用戶應該立即更新。

根據 9to5Mac 網站報導，蘋果的 FaceTime 視像通訊功能被發現有個相當嚴重的漏洞，當用戶以 FaceTime 打電話給對方，就算對方沒有接聽，只要透過簡單步驟，也可以聽到對方 FaceTime 裝置收到的聲音，可以隔空竊聽對方的工具。專家建議要即時將 FaceTime 功能關閉以策安全。

Facebook 周末又被發現出現漏洞，第三方軟件可以在未有取得用戶同意下，存取到用戶 Facebook Stories 的照片。事件由於違反了歐盟規定，可能令 Facebook 面臨巨額罰款。

Google+ 突然宣布提前關閉 Google+ API ，而原定明年 8 月結束的一般用戶用 Google+ 服務也會提前到 4 月結束。原來事件涉及在 11 月推出的更新存在漏洞，受影響的用戶數量竟達 5,250 萬人！