英國官方將立法規範物聯網裝置的安全標準，包括業者應針對每個產品設定不重複密碼，且無法重置成通用的出廠預設值
2020-01-29
| 漏洞 | 思科 | 修補 | WebEx Meetings | 視訊會議
思科Webex Meetings的安全漏洞將允許任何人加入私人會議
思科宣布針對受波及的Webex行動程式完成部署更新，以修補漏洞
2020-01-27
| GE Medical | 醫療 | 奇異 | GE | 資安 | 漏洞
研究人員踢爆GE Medical醫療裝置含有重大安全漏洞，將允許駭客關閉監護裝置
GE Medical的醫療裝置內含6大安全漏洞，成功的開採將允許駭客關閉監護裝置、變更警報設定，或是自遠端控制相關裝置，目前GE Medical尚未完成修補作業，僅提供用戶暫時緩解方法
2020-01-24
| Citrix | 漏洞 | CVE-2019-19781 | 漏洞掃描器 | 資安
Citrix釋出官方的CVE-2019-19781漏洞掃描工具
基於去年12月爆發的產品重大漏洞修補尚未全面完成，加上目前已出現針對性的網路攻擊，Citrix建議用戶除了部署緩解措施及修補程式之外，也要使用本周釋出的漏洞掃描工具以加強防護
2020-01-23
| Amazon | 貝佐斯 | Jeff Bezos | 人權 | 隱私 | 漏洞 | WhatsApp | 沙烏地阿拉伯
鑑識報告曝光：貝佐斯開啟可疑影片後，iPhone X流量暴增300倍
外界猜測Amazon執行長Jeff Bezos的手機，之所以會被沙國王儲傳送惡意WhatsApp訊息，是因為Bezos持有的華盛頓郵報發布對該國形象不利的報導，Bezos手機的鑑識報告，也進一步揭露了沙國與駭客公司Hacking Team之間有所關連
2020-01-23
| 微軟 | NSA | CVE-2020-0601 | 漏洞 | PoC | CryptoAPI | 簽章憑證 | 資安
鎖定微軟CVE-2020-0601漏洞的PoC攻擊程式在24小時內就出爐了
打造出概念性驗證（PoC）攻擊程式的資安業者認為，雖然這個漏洞可能允許中間人攻擊，但值得慶幸的是，並不會被駭客用來發動勒索軟體攻擊
2020-01-17
| 資安 | 漏洞 | Chrome 79.0.3945.130 | Chrome | 網釣攻擊 | CVE-2020-0601 | Windows | CryptoAPI | 中間人 | MITM
Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊
基於微軟修補的Windows CryptoAPI漏洞，能讓駭客進行中間人或網釣攻擊，Chrome 79.0.3945.130對此強化了用戶連入網站前，驗證網站憑證完整性的能力
2020-01-17
