| 漏洞通報 , | HITCON ZeroDay , | SQL injection , | 網站安全 , | 任意檔案下載漏洞 , | 弱密碼
【2019臺灣資安漏洞通報最新趨勢揭露】任意檔案下載漏洞與弱密碼問題受關注，教育及製造業最嚴重
在HITCON Zeroday最新的2019年度臺灣漏洞通報年報中，SQL Injection、XSS漏洞仍然是國內網站最常見的漏洞類型，特別的是，今年報告中新增加了更具體的產業別統計，其中教育業、製造業的通報數量最高。
2020-03-25
| 微軟 , | 漏洞通報 , | NSA , | Patch Tuesday , | CVE-2020-0601 , | 資安
1月Patch Tuesday釋出的修補中，一項涉及簽章驗證的CryptoAPI漏洞，是由美國國安局（NSA）發現並主動提交給微軟的安全漏洞
2020-01-15
| 星巴克 , | 漏洞通報 , | 漏洞獎勵 , | Bug Bounty , | 人為疏失 , | API金鑰
星巴克因員工重大疏失，導致內部系統API金鑰置於GitHub公開資料夾
星巴克內部網站的API金鑰因人為疏失被放在GitHub公開資料夾，一旦落入有心人士手中，便能藉此更動星巴克內部系統的授權使用者，或接管星巴克的AWS帳號，所幸一名安全研究人員及時發現透過HackerOne通報，星巴克為此提供抓漏獎金給舉發的研究人員
2020-01-02
| google , | Android app , | 抓漏獎勵 , | Google Play , | 漏洞通報 , | 漏洞獎勵 , | 資安
Google將下載次數超過1億的Android app列入抓漏範圍
Google針對Play Store的熱門app另設漏洞通報獎勵辦法，建議研究人員即使找到非獎勵類型的漏洞，仍然可以直接通報app開發商，順利的話將能同時拿到來自開發商以及Google提供的獎勵金
2019-08-30
