精選

使用木馬程式攻擊安卓用戶的現象，近來不時有事故發生，且手法越來越複雜，往往假冒應用程式來誘騙使用者安裝，且能躲避研究人員使用沙箱檢測，程式碼亦透過演算法混淆處理。但這些對於現在的木馬程式只是「基本款」，攻擊者也採用一些進階的手法來讓受害者蒙在鼓裡，不知道駭客正暗中竊密甚至是盜領存款

Windows作業系統的重大漏洞，自概念性驗證工具公布後，很快就成為攻擊者利用的標的；再者，行動裝置的威脅也相當值得留意

名為Android.Cynos.7.origin的木馬存在於AppGallery程式市集近2百款遊戲中，可蒐集裝置資訊及電話號碼，俄羅斯資安業者Doctor Web估計至少有9百多萬名Android用戶受害

Palo Alto Networks旗下Unit 42團隊實驗發現，有80%採用脆弱憑證等低防護的誘捕系統在24小時內就被攻陷，所有的系統在1周內便被攻陷，最受駭客青睞的系統為SSH

不久前，群創光電才以高雄廠入選WEF燈塔工廠名單，但你可能不知道，群創不只力推智慧製造，更積極佈局智慧營運，比如去年底打造的物流管理系統，就成了這次北美貨運塞港危機中，避免交期延誤的關鍵

為官方程式庫寫plugin，本身是件很自由的事，然而官方程式庫本身就有許多可以模仿的對象，想對著名專案做出貢獻的話，plugin會是個不錯的切入點