Google揭露蘋果尚未修補的macOS安全漏洞

macOS核心XNU含有本地權限擴張漏洞,駭客能藉機開採macOS的記憶體管理系統並執行修改過的程式

2019-03-06

Juniper將以4億美元買下AI無線區域網路供應商Mist

Mist具備AI技術實力,Juniper買下Mist將能擴大產品線,搶攻企業雲端轉型商機

2019-03-05

Azure防火牆提供基於威脅情報的過濾功能,能夠主動封鎖惡意IP與網域

微軟以內部的威脅情報以及第三方資料,建立已知惡意IP以及網域的列表,Azure防火牆會發出警告,並封鎖來往這些位置的流量

2019-03-05

X-Force Red在五大訪客管理系統發現19個安全漏洞

五家提供Kiosk管理系統的業者,旗下產品分別被發現1到7個不等的安全漏洞,可讓駭客藉機冒領識別證或入侵企業內網

2019-03-05

Windows 10漏洞可能導致駭客接管物聯網裝置

微軟為小型ARM及x86/x64裝置客製的Win 10 IoT Core藏有一項安全漏洞,能讓攻擊者在Win 10物聯網裝置上執行惡意程式碼以取得控制權

2019-03-05

Chronicle發表即時安全分析服務Backstory

Backstory類似Google Photos的網路安全版本,使用者把DNS流量、網路流量等內部資料上傳到Google,Backstory便會進行資料檢索與分析

2019-03-05

中國用來存放監控資料的MongoDB資料庫曝光了

中國政府用來儲存3億筆社交平台行為監視紀錄的資料,近期被發現以未加密方式存放於MongoDB資料庫

2019-03-05

臉書2fA手機號碼可能讓用戶被任何人搜出來,而且關不掉

繼去年被發現將用戶在雙因素驗證頁面(2fA)輸入的電話號碼,提供給外部廣告主之後,又有研究人員揭發臉書用戶在2fA機制輸入的電話,其實可被第三者搜尋到,而且這項功能無法關閉

2019-03-05

告別密碼時代,W3C宣布WebAuthn成為正式標準

FIDO 2規格核心元件WebAuthn 能讓開發者透過API 呼叫為App及網站啟動FIDO 2驗證,用戶就能透過行動裝置、指紋辨識或硬體安全金鑰來登入帳號,不需輸入密碼

2019-03-05

C#增加最新主要版以及預覽版兩種語言版本

在Visual Studio 2019第四預覽版之後,C#增加了最新主要版本以及預覽版兩種版本,當開發者未指定語言版本,則依專案使用的框架決定。

2019-03-05