資安周報
有句玩笑話說「資安最大的風險是人」。在這個月的重大新聞中，不只軟硬體重大的漏洞頻傳，更值得留意的，是人為疏失而衍生的問題，特別是缺乏資安意識的開發人員，也同樣難逃遭駭客勒索的命運。
2019-06-11
Gatekeeper | MacOS | 新聞 | 漏洞 | 蘋果 | 資安 | 資安
Mac惡意程式OSX/Linker企圖開採Gatekeeper漏洞
蘋果macOS的安全機制Gatekeeper，在今年5月被揭發含有可被繞過的漏洞，一名具備蘋果開發人員ID的惡意程式作者，已經開始嘗試利用這個尚未修補的漏洞來發動攻擊
2019-06-26
OneDrive | Personal Vault | 新聞 | Cloud | 資安
OneDrive即將提供新的安全功能Personal Vault，為雲端檔案加入雙因素驗證、PIN碼等防護機制；另外月費1.99美元的獨立版OneDrive方案儲存空間，也將由現有50GB加倍成100GB
2019-06-26
FlawedAmmyy | RAT木馬程式 | 新聞 | 網釣攻擊 | 遠端存取木馬程式 | 釣魚郵件 | 資安
遠端木馬程式藉郵件Office文件巨集散布，臺灣、南韓皆傳受害
趨勢和微軟近期偵測到一波網釣攻擊，犯罪組織透過釣魚郵件的HTML連結或Excel .xls附件誘騙使用者點擊，以執行名為FlawedAmmyy的RAT木馬程式，入侵了智利、墨西哥、義大利以及臺灣、中國和南韓等地的企業
2019-06-25
Dell | Dell Hardware Support Service | PC | PC-Doctor Toolbox for Windows | SupportAssist | 新聞 | 漏洞 | 軟體安全 | 資安
Dell電腦預裝軟體SupportAssist含有可被接管的安全漏洞
由於戴爾電腦內建支援軟體SupportAssist的開發商，也將同款產品供應給其它電腦製造商，導致潛在受害者除了數百萬名Dell電腦用戶，還包括安裝相同軟體的1億多名他牌電腦用戶，目前戴爾和軟體開發商都已釋出修補後的軟體更新給用戶
2019-06-25
掌理全國公務員的銓敘，以及各機關人事機構管理事項的銓敘部，今晚發布個資外洩通知，共有超過20萬中央與地方公職人員受此資安事件影響。
2019-06-24