資安 | iThome

CVE-2021-30554存在於WebGL，根據Google的說法，已有一個針對該漏洞的攻擊程式流落在外

2021-06-18

歐洲電信標準協會（ETSI）坦承GEA-1存在缺陷，原因是他們當年選擇妥協於法規要求而限制GEA-1的能力，而非優先保障手機用戶的資料安全

2021-06-18

完全同態加密（FHE）工具讓應用程式得以處理加密狀態下的資料，有助於企業將敏感資料處理作業委外，例如金融或醫療業的用戶資料

2021-06-18

Google提出旨在確保軟體供應鏈安全的框架SLSA，是以該公司內部所有營運作業都採用的部署時強制檢查機制為基礎發展而成

2021-06-18

針對美國政府CISA警告的CVE-2021-32934漏洞，物聯智慧已於2018年釋出的SDK 3.1.10提供修補，但部分客戶並未升級，使漏洞問題一直存在於市面，該公司強烈建議客戶查看產品所採用的SDK版本，並儘快升級

2021-06-18

McAfee發現健身器材製造商Peloton的Android版健身App含有安全漏洞，讓攻擊者得以遠端存取健身飛輪的相機或麥克風，甚至在設備出廠前就植入後門，Peloton獲報後於6月初完成修補

2021-06-17

CVS Health外洩的資料包含訪客ID、連線ID、消費者姓名以及Email帳號，研究人員以此搜尋比對網路上已外洩個資，便能辨識出CVS Health部分消費者身分

2021-06-17

Zoll已釋出儀表板最新2.2版以解決6項安全漏洞，美國政府呼籲醫院或其他用戶儘速升級到最新版本

2021-06-16

2021-06-16

微軟發現攻擊者使用舊式郵件協定如IMAP/POP3，以繞過Exchange Online帳號的MFA

2021-06-16

儘管安全公司及美國政府呼籲企業修補，不過網路上仍然有大量VMware主機曝險

2021-06-16

Google Workspace推出客戶端加密（Client-side encryption），允許用戶直接管理加密金鑰，或讓用戶選擇金鑰管理服務，同時確保資料安全性，以及資料主權、法規遵循要求

2021-06-15