| Check Point | 資安 | Android | 惡意程式

Check Point：Haken惡意程式成功進駐Google Play上的8款Android程式

8款在Google Play上架的App遭植入新型惡意程式，能自動點選受害裝置螢幕上出現的任何訂閱服務，也能自裝置上取得各種機密資料

2020-02-24

| 蘋果 | Safari | 瀏覽器 | 網站 | 憑證 | 資安

Safari 9月1日起將拒絕效期超過398天的新網站SSL憑證

自9月1日起，新網站若包含效期超過13個月的憑證，將被蘋果瀏覽器以及作業系統視為不安全

2020-02-24

| CVE-2020-0674 | IE | 瀏覽器 | 漏洞 | 微軟 | 資安 | 修補

IE記憶體毁損漏洞傳有攻擊發生，迫使微軟對Windows 7發出例外修補

本漏洞影響Windows眾多平台的IE瀏覽器，微軟已發布修補程式，對象包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9

2020-02-24

| 低功耗藍牙 | Bluetooth Low Energy | BLE | 漏洞 | IoT | 物聯網 | 資安

研究：7家BLE系統單晶片的SDK含有眾多安全漏洞

不安全的開發套件所打造出的低功耗藍牙（BLE）晶片，可能導致智慧鎖、追蹤器等物聯網裝置當機、鎖死或被駭客操控

2020-02-24

| 米高梅 | 個資 | 推特 | MGM Resorts Hotel | 資安 | 網路攻擊

MGM飯店超過千萬名住客資料被洩露到駭客論壇

外洩資料高達1060萬筆，受害者除了一般住客，也有藝人、政府官員、記者、CEO，以及大型科技公司員工

2020-02-21

| DISA | 國防部 | 資料外洩 | 個資 | 資安

美國防部通訊IT單位去年員工個資疑遭外洩

繼2018年發生駭客透過外包商系統駭入國防部網路，導致3萬名員工差旅資料外洩後，國防部在2019年也因為一起資安事件，可能導致部分員工的個人可識別資訊被他人盜用

2020-02-21

| 醫療 | 醫療產業 | 醫院 | 資安 | Cybermdx

Cybermdx：許多醫院沒有針對設備已知重大漏洞進行修補

醫療資安服務商調查發現，大多數的醫院在修補程式釋出的4個月後，只更新不到4成裝置

2020-02-21

| 周邊裝置 | 韌體 | Windows | Linux | 韌體更新 | 程式碼簽章 | 資安 | 漏洞

Eclypsium：沒簽章的周邊裝置韌體成為惡意程式溫床

Eclypsium研究人員指出，不管是筆電觸控板、視訊攝影機或Wi-Fi網卡，這些周邊的韌體更新機制，都缺乏適當的程式碼簽章，而讓駭客有機可趁

2020-02-20

| 關鍵基礎設施 | CI | 勒索軟體 | 資安 | 網路隔離 | oT | 美國國土安全部

CISA：勒索軟體攻陷美國天然氣壓縮公司

該受害組織的缺失包括：未隔離IT與OT網路，安全方案僅鎖定實體威脅，而忽略網路攻擊風險，員工也沒有能力處理網路攻擊意外。美國國土安全部再度提醒關鍵基礎設施業者，該做好那些資安防護措施

2020-02-20

| 微軟 | Azure | 防火牆 | 資安

Azure Firewall開始支援強制通道功能

用戶可以強制Azure Firewall的網際網路流量，傳回企業內部進行檢查與稽核

2020-02-20

| 物聯網 | IoT | 資安 | DDoS

報告：去年每1分鐘發生16次DDoS攻擊

Netscout威脅趨勢報告：2019年平均一天會發生2.3萬次或每分鐘16次的DDoS攻擊，去年行動網路的DDoS攻擊更成長了6成

2020-02-19

| Arista | 軟體定義網路 | 雲端 | 監控 | 資安 | Big Switch | 收購 | 併購

Arista Networks併購多雲軟體定義廠商Big Switch Networks

Arista欲透過併購Big Switch，強化其產品在雲端網路的監控能力

2020-02-19