# 安全漏洞  

蘋果緊急釋出iOS更新！37項漏洞被修補，已有駭客實際利用。蘋果12日正式發布iOS 26.3與iPadOS 26.3版本更新，官方公告指出，本次共修補37項安全漏洞，其中至少1項已被證實屬於「實際遭到利用（in the wild）」的漏洞，代表駭客已在真實環境中發動攻擊。由於涉及核心系統元件，資安圈普遍認為這波更新屬於高優先等級修補，建議符合條件的裝置儘速......

生活在現代網路世界的我們，各種類型的帳號、網站或平台，都需要設置一組密碼，一方面擔心遭駭客入侵輕鬆破解、另一方面還憂慮，密碼種類如過於複雜，最終受傷的反倒是自己。幾乎人人手握十多組、甚至幾十組各式密碼的今天，資安企業也整理出一份「最常見弱密碼」排行榜，此次特別針對美國本土用戶，讓大家知道、到底這些美國人會優先選用哪種簡單易記的密碼？《福斯新聞》引述兩家資安企......

台灣天才駭客張啟元先前因「用1元購買502隻iPhone」引發熱議，近日他又發現臉書付款功能漏洞，向臉書回報後，臉書公司決定獎勵他1萬美元（約新台幣30.8萬元）。

智慧聲控裝置在近年高速成長，生活周遭接觸到這類產品、服務也越來越平常，這周登場的Google開發者大會I/O上，甚至推出了新技術「Duplex」，可以用幾乎與人類相同的聲音，協助用戶打電話訂位，但這也讓許多安全專家開始擔心起安全問題。

一個名為「WannaCry」的勒索軟體襲擊了全球150個國家使用微軟視窗作業系統的電腦，據傳不法分子是從美國國家安全局（NSA）網路武器庫洩漏的一個駭客工具中，製作出了這一惡意勒索軟體，而美國政府15日首度做出回應：美國國安局洩漏的只是勒索軟體的「一小部分」，「WannaCry」並非NSA製作。

揭密網站「維基解密」7日丟出震撼彈，公布中央情報局（CIA）網路情報中心駭入智慧型電子產品的機密計畫檔案「地窖7號」，首批被公開的8761份文件代號「零年」，揭露CIA在2013至2016年間開發駭客程式，試圖侵入大眾使用的電子科技產品進行監控，且在通訊內容加密傳遞前，搶先一步攔截原始內容。

美國2日發起「駭進五角大廈」（HackthePentagon）計畫，邀請各方駭客好手挑戰美國國防部網路安全。這項計畫是仿效民間許多大型公司都會提供所謂的「安全漏洞獎金」（bugbounties），透過外部網路專家檢驗自家網路的安全漏洞，以防日後惡意駭客利用這些漏洞造成更多金錢與時間上的損失。美國國防部的計畫當然也提供獎金給挑戰這項計畫的高手，但即使是無償相信也讓高手們心動不已，畢竟可以光明正大挑戰美國國防安全，也算是駭客人生的重要里程碑了。