資安周報
有句玩笑話說「資安最大的風險是人」。在這個月的重大新聞中，不只軟硬體重大的漏洞頻傳，更值得留意的，是人為疏失而衍生的問題，特別是缺乏資安意識的開發人員，也同樣難逃遭駭客勒索的命運。
2019-06-11
資安一周第45期：近期出現鎖定Linux平臺且用於遠端控制的惡意威脅HiddenWasp，主要的防毒引擎都檢測不出
0530-0605一定要看的資安新聞
＃Linux平臺安全
瞄準Linux平臺的惡意軟體HiddenWasp現身
2019-06-05
CNCF | OpenTelemetry | 新聞 | 遙測資料 | Cloud | 資安
遙測資料解決方案OpenTelemetry現成為CNCF沙盒專案
原使用不同架構的OpenCensus和OpenTracing兩遙測專案，現在決定合作共同成立OpenTelemetry
2019-05-29
Windows RDP協定 | 安全更新 | 微軟 | 新聞 | 漏洞 | 資安
Windows RDP漏洞PoC攻擊程式問世，疑似有駭客開始掃瞄
微軟在兩周前公布的Windows RDP協定重大漏洞，可能引發類似WannaCry的災情，除了影響Windows 8和Windows 10系統，Windows XP、Server 2003、Windows 7、Windows Server 2008 及2008 R2都受影響，微軟還例外對XP及Server 2003釋出修補
2019-05-28
1903更新 | Windows 10 May Update | 新聞 | 資安
【Windows 10 1903更新災情】部份AMD電腦當機，有電腦無法Wi-Fi連網及連接藍牙裝置
1903版和特定舊版的AMD RAID／Qualcomm Wi-Fi網卡驅動程式以及藍牙驅動程式不相容，微軟呼籲這些裝置的用戶先更新驅動程式之後，再執行1903更新
2019-05-28
EternalBlue | NSA | 勒索攻擊 | 影子掮客 | 新聞 | 駭客工具 | 資安
紐時：駭客以美國安局打造的EternalBlue工具作跳板，癱瘓美國政府單位與其它組織
全球駭客利用美國國安局（NSA）被外洩的攻擊程式EternalBlue，持續發動各類攻擊，如今更被用來癱瘓美國政府單位與其它組織
2019-05-27
Gatekeeper | MacOS | 新聞 | 漏洞 | 蘋果 | 資安
研究人員發現可繞過Gatekeeper安全機制的macOS漏洞
安全研究人員Filippo Cavallarin已在今年2月告知蘋果，蘋果雖然聲稱已於今年5月釋出的macOS 10.14.5修補漏洞，但Cavallarin發現蘋果並未成功修補也拒絕進一步回應，因此選擇對外公開漏洞細節
2019-05-27