資安 | iThome

美方將針對俄羅斯央行、當地金融機構、6家技術公司，以及32個實體與個人展開制裁

2021-04-16

過去Chrome會優先將使用者導至基於http://的網站，但從Chrome 90開始，瀏覽器預設選擇https:// ，若該站尚未支援https://，才會連至http://

2021-04-16

一邊進行業務發想（需求變動），一邊建置後端軟硬體（基礎環境變動）、一邊開發前端系統（用戶端功能變動），又一邊要趕快開始進行後續前後端整合後的UAT測試，這些都要在短短幾個月中，先後進行，可想而知，很難做到周全，

2021-04-16

將來銀行所面對的挑戰，是大型專案整合的困難，絕不只是團隊協作的考驗而已，尤其這種全銀行所有資訊系統的大型專案，更涉及業務面、架構面、整合面和維運面等議題，也考驗IT與業務團隊的金融專業、建置經驗和協同合作的默契，更是高層與核心經營團隊的管理挑戰。

2021-04-16

曾有數位銀行就算測過數萬個UAT測試案例，系統上線後仍然會遇到未曾料想過的情境，而這還不是數位銀行上線最難的挑戰

2021-04-16

透過Microsoft OneDrive共享W-2文件，並連結到惡意TypeForm頁面竊取資料。

2021-04-15

釣魚郵件攻擊又有新的手法了！微軟發現一起透過企業網站表單發動的攻擊行動，攻擊者宣稱看到企業盜用自己的圖片，恐嚇要採取法律行動的名義，誘騙網站管理者點選Google協作平臺連結，在受害電腦植入木馬程式IcedID來竊取機密

2021-04-15

華盛頓郵報指出，當年Azimuth員工為了幫FBI解鎖嫌犯的iPhone 5c，開採了蘋果在Lightning傳輸埠所使用的Mozilla開源碼漏洞，該漏洞後來隨即被修補

2021-04-15

去年卡普空北美分公司因應服務爆量，將舊款VPN作為通訊問題發生時的緊急備援，不料其中一臺卻成為駭客入侵管道，進而擴大到美國及日本使用舊款VPN裝置的分公司，導致資訊外洩

2021-04-15

美國網路安全暨基礎架構管理署（CISA）發布6項Chromium漏洞資訊，其中有2個漏洞已被研究人員公開概念驗證（PoC）開採程式，目前Google和微軟已釋出Chrome和Edge更新版本予以修補

2021-04-15

針對2019年臉書的聯絡人匯入機制遭濫用，所引發的個資外洩事件，愛爾蘭資料保護主管機關要針對臉書愛爾蘭分公司當年處理用戶個資過程中，是否違反GDPR及2018年資料保護法進行調查

2021-04-15

研究人員估計，採用這4個TCP/IP堆疊的裝置至少有100億個，假設僅有1%採用了含有漏洞的版本，那麼也還有1億個裝置含有安全風險，並以政府與健康照護組織首當其衝

2021-04-15