| 安全漏洞 | 資安 | Chrome 91 | TLS | 10080傳輸埠

Chrome 91來了：可以凍結分頁群組，封鎖TLS 1.0/1.1與10080傳輸埠

Chrome 91正式禁用SSLVersionMin政策以及10080傳輸埠，管理員必須將伺服器全面升級到TLS 1.2，關閉10080傳輸埠則是為了緩解NAT Slipstreaming 2.0攻擊

2021-05-26

| 資安一周 | 資安周報 | IT周報

資安一周第147期：臺灣入口網站蕃薯藤被駭資料流入駭客論壇

5/20-5/26 一定要看的資安新聞

 

2021-05-26

| Fuchsia 1.0 | Fuchsia OS | google | 開源作業系統 | Google Nest Hub

Fuchsia OS正式版出爐，率先應用在Nest Hub上

Google打造的開源作業系統Fuchsia 1.0，首度現身於舊款聲控喇叭Nest Hub，外界認為Google此舉是為了降低切換作業系統對用戶造成的影響

2021-05-26

| 104人力銀行 | 資安職缺趨勢 | 網路安全系統分析師 | 資安人才市場 | 供不應求 | 104職務大百科

104最新趨勢：資安人力供給嚴重不足，平均4家企業搶一個資安人才

104人力銀行統計，資安人力嚴重不足，3～4家企業搶一個資安人才，且比起科系，企業更看重學歷，資安工作也大多集中在北部，其他數據還包括就業產業分布與產業薪資水平狀況，提供給求職者參考

2021-05-26

| 華為 | 鴻蒙作業系統 | HarmonyOS | 美中貿易戰

華為6月2日將展示鴻蒙作業系統

因應美方技術輸出禁令，華為將正式公開以Android為基礎的自製作業系統HarmonyOS（鴻蒙）

2021-05-26

| 俄羅斯 | 俄國 | google | 言論自由

Google拒絕移除「非法」內容遭俄羅斯罰款，最終可能被降速

俄國政府要求Google移除當地反對派和媒體在該平臺製作的違法內容，Google如持續拒絕配合，之後可能跟推特一樣，遭俄國當局調降對外連線速度

2021-05-26

| conti | FBI | 攻擊指標 | 勒索軟體 | 勒索攻擊 | 醫療 | 政府 | 美國

FBI警告：美國占Conti全球受害單位一半以上，公布感染指標

FBI發現駭客對美國的行政、醫療與警消單位頻繁發動Conti勒索軟體攻擊，當地受害組織數更居全球之首，因此公布Conti的攻擊指標與遭駭症狀，供外界留意防範

2021-05-26

| MacOS | 資安 | 蘋果 | XCSSET | 木馬程式 | CVE-2021-30713 | 側錄攻擊

木馬程式開採MacOS零時差漏洞暗中錄製螢幕

被XCSSET木馬濫用的零時差漏洞CVE-2021-30713，能讓駭客繞過蘋果防護機制，對Mac電腦進行側錄、監控或竊取信用卡帳號及密碼

2021-05-25

| GitLab | DevOps | CI/CD | DAST

GitLab 13.12加入按需動態應用程式安全測試服務

GitLab Ultimate用戶現在可以在CI/CD工作管線之外，按需進行動態應用程式安全測試，不限只能在程式碼變更或合併請求的時候

2021-05-25

| AWS | Lambda | 遙測 | 擴充套件

AWS Lambda現可安裝擴充套件強化處理能力

Lambda現可安裝擴充套件，在原本的函式程式碼的流程中，啟動新程序或是執行額外邏輯

2021-05-25

| 藍牙 | 安全漏洞 | Core | Mesh Profile | 藍牙技術聯盟 | Bluetooth SIG

藍牙的核心與Mesh規格含有7個安全漏洞，允許駭客冒充合法裝置

受到漏洞影響的業者中，Google預計藉由下一次Android安全更新完成修補，Microchip已發布修補計畫，其他業者截至5月25日中午前，尚未提供明確修補時程

2021-05-25

| 美國 | 佛羅里達州 | 言論自由 | 推特 | 臉書 | 社交平臺

佛州簽署新法令，禁止科技平臺封鎖政治候選人

佛州是美國第一個禁止科技平臺封鎖政治候選人的州政府，美國媒體認為該法恐違反美國《第一修正案》

2021-05-25