資安周報
google | JavaScript | 帳號安全 | 新聞 | 資安
強化用戶帳號安全，Google要求瀏覽器需啟用JavaScript才能登入
用戶登入Google帳號時，由於Google仰賴JavaScript進行登入的風險評估、阻擋可疑的登入行為，Google要求用戶必需啟動瀏覽器的JavaScript才能登入。
2018-11-01
Arch Linux | Debian | GitHub | LibSSH | SUSE | Ubuntu | 新聞 | 資安
存在4年的LibSSH弱點，可讓駭客無須輸入密碼就能控制伺服器
用來控管SSH加密傳輸通訊的伺服器元件LibSSH，最近推出新版本，修補一項能讓攻擊者繞過管理者密碼驗證程序的高風險漏洞，而且，研究員發現，這樣的弱點，從4年前的0.6版就存在。
2018-11-01
除了發表硬體產品外，蘋果也針對旗下iOS、macOS、tvOS、watchOS等產品的漏洞進行修補，部份漏洞因其危險性及容易開採，安全風險不低。
2018-10-31
X.Org的X Server含有權限擴張漏洞，波及眾多Linux與BSD系統
編號CVE-2018-14665的漏洞存在於X.Org的X Server上，可能讓未具有特殊權限的使用者登入系統擴張權限，以最高權限執行任意程式，影響X Server 1.19及之後的版本。
2018-10-30
CoinTicker | 加密貨幣 | 新聞 | 資安
Mac用戶當心，加密貨幣價格追蹤程式CoinTicker暗藏木馬
資安業者在macOS平台的加密貨幣價格追蹤程式CoiniTicker中發現，該程式會偷偷下載兩款木馬EvilOSX與EggShell，懷疑目的可能是竊取用戶的加密貨幣。
2018-10-30
UWP | Windows 10 | 微軟 | 新聞 | 資安
一名開發人員發現Windows 10存在一個臭蟲，允許UWP程式在未經使用者授權下存取其他檔案系統，但在10月初微軟釋出的Windows 10 October 2018 Update(1809版)中悄悄修補，但該版本隨後已被撤下。
2018-10-30
新的reCAPTCHA v3在背景執行風險分析，分析使用者瀏覽行為，以判斷是否為機器人，同時降低對使用者的干擾。
2018-10-30
惡名昭彰的殭屍網路病毒Mirai作者之一被判賠償860萬美元
Mirai在2016年感染無線攝影機、路由器、監視器組成殭屍網路，高峰時期曾操控數十萬台裝置，發動大規模DDoS攻擊，Mirai的作者之一Paras Jha最近遭美國法院判處在家監禁6個月，賠償860萬美元。
2018-10-30
