資安周報
google | ISP | 新聞 | 網路升級Mainone | 路由洩漏 | Cloud | 資安
奈及利亞ISP網路配置出包，Google流量因路由洩露而被導至中國
Google一度傳出流量遭挾持到中國，後來調查發現是因其它ISP業者錯誤地公告了Google Cloud的IP位址所造成，奈及利亞ISP業者MainOne也在周二出面認錯
2018-11-15
Windows 10 | Windows Update | 十月更新 | 微軟 | 新聞 | 重大更新 | 資安
微軟Windows 10的十月更新，一波三折，延宕了一個多月，終於發布了， 不過，還是先別急著更新
2018-11-14
Android | Flash Player | Google Play | 新聞 | 木馬程式 | 資安
很會躲！研究人員發現一木馬程式竟在Google Play存活了11個月才遭禁
雖然Google Play明文禁止App從市集以外的地方下載程式，但這支App暗藏可下載惡意程式的能力，卻在Google Play安然存活了11個月都沒被發現
2018-11-14
WooCommerce | WordPress | 新聞 | 漏洞 | 資安
WordPress外掛WooCommerce爆遠端程式攻擊漏洞，逾400萬網站受累
結合WooCommerce的檔案刪除漏洞，取得WooCommerce商店經理（Shop Manager）權限的駭客，再利用WordPress權限管理上的漏洞，可掌控WordPress網站並執行遠端程式攻擊。
2018-11-09
有鑑於部份網站要求使用者輸入電話號碼才能使用服務，但在未經同意下收費，今年12月釋出的Chrome 71起，將在用戶進入付費網頁之前提出警告訊息，以讓其決定是輸入電話號碼註冊，或是離開此頁。
2018-11-09
