資安周報
有句玩笑話說「資安最大的風險是人」。在這個月的重大新聞中，不只軟硬體重大的漏洞頻傳，更值得留意的，是人為疏失而衍生的問題，特別是缺乏資安意識的開發人員，也同樣難逃遭駭客勒索的命運。
2019-06-11
Chrome API | google | 新聞 | 資安 | 個資法
Google否認Chrome API的變遷是為了打擊廣告封鎖程式
Google Chrome準備以Declarative Net Request API來取代Web Request API的內容封鎖功能，引起廣告封鎖程式開發商反彈，Google對此發文比較二款新舊API的運作方式和優劣之處
2019-06-14
CrowdStrike | EDR | 新聞 | 端點防護 | 資安
基於雲端的網路安全工具當紅，在2011年由前McAfee高階主管創立的CrowdStrike，近期登上美國股市，股票上市首日股價上漲7成，創下114億美元的市值
2019-06-13
駭客利用Google Calendar的邀請功能發動網釣攻擊
駭客在Google Calendar通知內容中加入釣魚網站的連結，用戶點擊後即會被導向一個問卷調查網站，當用戶填寫完畢後即顯示用戶中獎，並要求用戶填寫信用卡號碼及姓名、電話、住址等資訊
2019-06-13
此一攻擊事件大概持續1小時就被緩解，但根據用戶的網路留言，美國、加拿大、墨西哥等十多個國家的用戶都受到影響
2019-06-13
BLE版FIDO硬體安全金鑰 | 新聞 | 藍牙FIDO安全金鑰 | 資安
微軟封鎖Windows PC和不安全的藍牙版FIDO金鑰的配對
藍牙版FIDO硬體安全金鑰爆發安全漏洞，波及Google及Feitian生產的相關產品，促使微軟決定封鎖有漏洞的藍牙FIDO安全金鑰和Windows PC的配對
2019-06-12
Windows 10 | Windows 10 1803 | Windows更新 | 新聞 | 資安
Windows 10 1803支援今年11月到期，最快本月就會被要求升級
微軟在5月釋出1903版更新後，從6月起準備陸續通知用戶1803版多個版本Windows 10更新的支援，將在今年11月到期
2019-06-12
AI | AI & Big Data | Line Bank | 新聞 | 資安 | 金融犯罪整合管理平臺 | 黃以孟 | 資安
LINE搶攻純網銀大打資安牌和日本經驗，更要打造用戶導向的整合式金融犯罪管理平臺
隨著純網銀執照審查結果揭曉時間越來越近，三家業者近來動作越來越大，紛紛出面揭露發展策略或各自主打特色來營造聲勢，日本資安經驗和生態圈優勢是LINE的兩張主打牌
2019-06-12
