Firefox 74終止側載入擴充套件安裝支援並停用TLS 1.0/1.1
現在Firefox上安裝擴充套件皆需要使用者明確參與，但延長支援版本（ESR）仍會繼續支援側載入安裝方法
2020-03-12
| 微軟 | Patch Tuesday | 修補 | 漏洞 | CVE-2020-0684
同時被趨勢科技和思科安全研究團隊點名的CVE-2020-0684漏洞，藏身於LNK中，駭客只要打造一個伴隨執行程式的.LNK惡意檔，就能開採漏洞取得本地端用戶權限
2020-03-11
| RSAC | SECURITI.ai | 隱私保護合規 | 應用程式安全 | ForAllSecure | Innovation Sandbox
隱私保護成RSA創新沙盒最大焦點，十大新創多聚焦應用程式安全與SaaS安全
RSA大會已是了解國際資安趨勢重要的國際資安活動之一，國內資安新創與研究機構也都前往就近觀察，在今年的創新沙盒競賽活動上，本屆有三大焦點值得重視，包括隱私權合規、應用程式安全與SaaS。
2020-03-11
| Chrome 80 | 資料保護 | 加密 | AES-256
Google Chrome 2月才加入的密碼及cookie加密技術，已經被竊密軟體突破
媒體引述安全研究人員的說法，聲稱有竊密程式在Chrome 80釋出4天後，就能破解Google以AES 256加密Windows系統密碼及cookies的技術
2020-03-11
| Sensor Tower | 個資 | 資料收集 | 隱私 | App | 蘋果 | google
研究：Sensor Tower暗中透過手機VPN、防廣告App蒐集超過千萬用戶資料
研究人員發現App資料分析業者Sensor Tower旗下多款VPN、廣告過濾程式，會要求用戶安裝根憑證，藉此蒐集所有流經手機的流量和資料，作為開發商分析App歡迎度、使用趨勢和App營收之用
2020-03-11
企業不要輕忽惡意程式警報，因為人為操縱的勒索軟體攻擊行動，往往先利用與勒索軟體無關的惡意程式進行感染，從開始到成功部署勒索軟體的時間，可能長達幾周甚至幾個月，對企業造成的資安威脅日益增加
2020-03-10
| 瀏覽器 | Brave | 瀏覽器指紋 | fingerprinting | 反指紋追蹤
Brave團隊的反指紋追蹤技術，標榜在用戶造訪網站時，以人眼看不見的方式，產出隨機化的指紋值，藉此混淆網站的指紋追蹤器
2020-03-10
| AV-TEST Institute | Android | 安全程式 | Google Play Protect | 防毒軟體 | 測試
AV-TEST測試Android平台上的安全程式，Google Play Protect敬陪末座
AV-TEST針對17款Android安全程式，分別測試它們掃描6千多款新舊各半惡意程式的表現，發現Android平台內建的防毒軟體Google Play Protect，偵測率只有3成
2020-03-10