man-in-the-middle attack

研究人員日前發表一個名為 DROWN 的攻擊模式，黑客可以透過 SSLv2 來破解 TLS 連線加密，從而進行中間人攻擊。採用 OpenSSL 伺服器的話就更易受影響。他們指全球有三分一的 HTTPS 網站都受影響，包括雅虎等知名網站，因此各位應確保 SSLv2 沒有啟用，如果是用 OpenSSL 的話就要盡快更新。

現在人們同時使用智能手機和電腦，有時需要交換不同裝置的檔案，因此網上有不少手機程式助大家完成這個項工作。然而聯想有關的手機程式 SHAREit 日前被揭發有多個漏洞，除了只使用 HTTP 來傳送檔案之外，建立 Wi-Fi 熱點時更只用 12345678 這典型危險密碼。更新版已推出，用家應盡快下載。

廣告軟件使人奧惱的地方除了在於大量的廣告展示，更在於移除的難度甚高，因此不少人會把廣告軟件歸納為惡意軟件的一種。由於該類軟件剝削了用家的選擇權以及增加電腦保安風險，微軟宣布由明年三月三十一日起，會偵查和移除使用「中間人」技術的廣告軟件。

智能手機普及，即使在發展中國家，使用流動銀行服務的人數亦逐漸增加，但最新研究顯示，不少發展中國家內提供銀行服務的應用程式普遍因編程差劣帶來安全風險。