資安周報
印度國營企業網站因為沒有建立身分認證機制，而讓任何人都能存取用戶的個人資料，估計影響6百多萬名印度民眾
2019-02-20
Breakout Time | CrowdStrike | 新聞 | 網路攻擊 | 資安
美國資安業者CrowdStrike公布各國駭客從外部入侵目標系統至成功達陣所需時間，發現俄羅斯駭客集團Bear速度最快，平均只花了18分鐘
2019-02-20
WinPot運作機制與另一款知名ATM吐鈔攻擊程式Cutlet Maker類似，使用隨身碟插入ATM的USB傳輸埠來感染ATM，以植入系統突破防毒軟體，並以模擬程式找到鈔匣，執行領錢交易行為
2019-02-20
漏洞懸賞範圍擴大至github.com、githubapp.com，以及github.net網域下的服務，獎金將不再有上限
2019-02-20
SHA-2 | Windows 更新 | 新聞 | 資安
Win 7、Server 2008電腦得在7月前支援SHA-2演算法，才能獲得後續更新
因為SHA-1 演算法保護力較差，微軟今年中將全面只使用SHA-2演算法作為系統更新的驗證
2019-02-19
俄國社群網站Vkontakte（VK）在接獲研究人員通報有漏洞卻不著手修補、也不給獎金，使研究人員決定發動網釣惡作劇作為報復
2019-02-19
Microsoft Store | 挖礦綁架 | 新聞 | 資安
資安業者在Microsoft Store發現8款程式暗藏挖礦功能
這些程式類型包括網路搜尋、電池最佳化、VPN瀏覽、YouTube影片下載、工具、線上影片觀賞、輕量瀏覽器及桌面搜尋工具
2019-02-19