2019-04-22
Drupal發布整合了新版本jQuery，修正了未經過濾的使用者輸入，可能導致跨站腳本攻擊的漏洞
今日最新
按讚加入iThome粉絲團追蹤
微軟開源自家Spark資料串流工作管線建置工具Data Accelerator
Data Accelerator能推斷輸入事件的結構，並以使用者設定的規則修改事件後，將資料寫出到輸出資料池
2019-04-22
涉案駭客聲稱他入侵了墨西哥大使館一台有漏洞的伺服器，官方雖然事先收到通知但並未理會，為了提醒大使館不要低估駭客能耐，所以公開使館內部機密文件以示警告
2019-04-22
英國政府資訊現在問Alexa和Google Assistant也行
現在英國民眾想要取得政府資訊更方便了，透過家中智慧音響的Alexa和Google Assistant就能得到答案
2019-04-22
法國採用開源的端對端加密通訊協定Matrix所打造政府專用的傳訊程式，被安全研究人員成功註冊帳號，還潛入了多個公開聊天室
2019-04-22
Cloud SC的事件威脅偵測功能，可以透過掃描Stackdriver日誌，分析可能威脅
2019-04-22
根據微軟規畫，ThreadX RTOS將成為Azure Sphere裝置即時處理需求的選項之一，且在IoT解決方案呼叫邊緣運算能力時，也能允許ThreadX RTOS裝置連結Azure IoT Edge裝置
2019-04-22
【資安框架】NIST CSF 1.1：英美各國政府和一般企業都相繼採用的網路安全框架
面臨嚴峻的資安情勢，無論企業的規模，都要落實相關的防護工作，但要如何著手，將有限的資源充分運用在需要優先加強的部分，而非想到什麼就去做，這是NIST制訂網路安全框架中，所表達的重要精神
2019-04-21
其他文章 | CIS Controls | 資安
【資安框架】CIS Controls V7針對網路攻擊的防禦，提供一套處理動作的建議
在業界公認的資安管理指南當中，發展至今已超過10年的CIS Controls，屬於控制型的框架，在2018年3月發布了第7版（V7），相較於其他資安框架，它能著重在當前的攻擊、新興科技，以及IT面臨到的業務需求持續改變
2019-04-20
