資安
資安周報
資安一周第121期：工業電腦大廠研華科技傳出遭到網路攻擊。駭客論壇出現未修補漏洞的Fortinet SSL VPN設備名單
1119-1125 一定要看的資安新聞
＃網路攻擊 ＃高科技產業
2020-11-26
BlueKeep | CVE-2014-0160 | CVE-2019-0708 | CVE-2020-0796 | Heartbleed | SMBGhost | 新聞 | 漏洞修補 | 資安
仍有25萬臺Windows PC未修補BlueKeep、臺灣名列未修補SMBGhost漏洞之冠
美國網路安全非營利組織SANS Institute本周發布調查報告，發現全球還有10萬臺Windows電腦尚未修補影響Windows 10 Microsoft Server Message Block 3.1.1的CVE-2020-0796，其中多數位於臺灣
2020-11-18
FIDO | 中信銀 | 中國信託銀行 | 新聞 | 行動身分識別 | 金融行動身分識別聯盟 | e政府 | 資安
【FIDO先行者經驗：中國信託銀行】銀行要發揮FIDO 4大好處，得先克服3項挑戰
中信銀揭露導入FIDO的4大好處與3大挑戰，對於未來規畫推動的金融行動身分識別聯盟F FIDO，中信銀認為，身分驗證只是第一步，資料的授權將是更大的重點
2020-11-18
SaltStack於11月3日推出修補程式，一口氣修補了3個開源基礎架構自動化管理系統Salt的漏洞，其中有2個屬於重大漏洞。而此次是在該公司被VMware於10月13日完成併購之後，首度發出的軟體更新
2020-11-13
CloudFlare 1.1.1.1 | DNS | DNS cache poisoning | DNS快取污染攻擊 | Google 8.8.8.8 | UC Riverside | 新聞 | 開放解析器 | 資安
研究人員警告：DNS快取污染攻擊可能死灰復燃，Google 8.8.8.8與CloudFlare 1.1.1.1都未能倖免於難
近年來消聲匿跡的DNS快取污染攻擊（DNS cache poisoning），很可能在多個漏洞的助益下死灰復燃，影響網路上3成的開放解析器
2020-11-13
PSIRT | 合勤科技 | 威聯通 | 新聞 | 產品資安事件處理小組 | 群暉科技 | 資安
臺廠面對資安議題，將包袱轉成資產，PSIRT團隊變身企業競爭力
合勤科技、威聯通和群暉科技，面對過往產品爆發的資安議題，化危機為轉機，趁機打造產品資安事件處理小組（PSIRT），這個PSIRT團隊也成為企業搶占市占率的競爭優勢。至於，這些被納入PSIRT團隊的成員，不僅懂資安也擅溝通，更會將修復過的資安議題轉化成產品新功能，不僅提升產品安全性，更有利企業營收
2020-11-12
5G筆電 | Secured-core PC | 商用筆電 | 第10代Core | 產品快報 | 資安 | 個人電腦
支援Wi-Fi 6與LTE，戴爾Latitude商用筆電增加頂級機型
Dell今年發表15吋、重1.4公斤的商用筆電Latitude 9510，當中採用第10代Core處理器，支援Wi-Fi 6與LTE無線網路
2020-11-12