資安周報
今年3月出現了兩起與大多數人有關的重大攻擊事件，一是朝筆電和主機板的軟體更新機制滲透，還有鎖定漏洞已被揭露、卻沒有自動更新機制的應用程式，大肆發動攻擊。
2019-04-03
Office 365 | 新聞 | 網釣郵件 | Cloud | 資安
Avanan掃描了5千多萬封寄至Office 365的電子郵件，發現有25%網釣郵件被Office 365認定為安全郵件，還有5.3%的網釣郵件是因人為疏失被列入白名單，而成功寄到使用者信箱
2019-04-11
Google Chrome計劃封鎖「安全」網頁下不安全的HTTP下載
可能被Google列為不安全的下載檔案，包括EXE、DMG、ZIP、GZIP、RAR和7Z等主流執行檔及壓縮檔
2019-04-11
2019臺灣資安大會 | 內部威脅 | 新聞 | 研發單位管理 | 資料外洩 | 資安
【臺灣資安大會直擊】高科技產業研發軟體恐成資料外洩溫床，企業需正視潛在非法存取行為，並藉由事件記錄找出異常跡象
不少高科技企業對於機密的保護，可能會偏重於對外的防禦，而較輕忽研發單位的開發工具，也可能變成洩密的管道，精品科技資安顧問陳伯榆認為，如何保護開發用電腦的存取，是現今企業需要特別正視的問題。
2019-04-11
Patch Tuesday | 安全更新 | 微軟 | 新聞 | 資安
微軟Patch Tuesday修補兩個已被開採的Windows漏洞
微軟微軟的Patch Tuesday安全更新中，共修補74個安全漏洞，當中有15個被列為重大（Critical）等級。
2019-04-11
2019臺灣資安大會 | 事件記錄管理 | 新聞 | 虛擬化平臺 | 資料可用性 | 開源工具 | 資安
【臺灣資安大會直擊】妥善運用合適的免費開源軟體，從改善IT環境開始強化資安
針對許多中小企業裡，IT人員必須兼做資安工作，背後卻缺乏經費與人力的情況，耀達電腦技術總監鄭郁霖認為，可透過開源工具，從改善IT管理層面開始著手，才能同時兼顧企業IT和資訊安全。
2019-04-10
Exodus利用蘋果專為大型企業設計的Apple Developer Enterprise Program誘導使用者下載及安裝，蘋果知情後已撤銷Exodus所採用的憑證
2019-04-10
