資安

Monero官網上的CLI二進位檔遭駭客注入函式，可在用戶開啟或建立錢包時竊取密鑰，以偷走用戶電子錢包裏的Monero幣

不斷進化的金融木馬Trickbot，除了竊取瀏覽器快取中存放的登入憑證，或是系統中其它應用程式的登入憑證，再透過未加密的HTTP傳送到駭客伺服器，現在開始鎖定OpenSSH與OpenVPN應用發動攻擊

因應企業資料安全與法規遵循的需求，公有雲儲存服務提供資料加密與WORM（一寫多讀）功能

面對組織內資訊委外的現況，資訊安全議題備受重視，財政資訊中心揭露他們的防護策略與實際經驗，找回組織內部同仁技術自主能力成焦點，並從培養新進人員與資安團隊做起。

CheckPoint以2014年揭露的三個漏洞，檢測Google Play上App，發現有超過400款受影響，其中不乏最新版的熱門程式。

此次Android抓蟲大賽，懸賞最高100萬美元，號召高手找出Pixel手機中Titan M晶片漏洞。

1114-1120 一定要看的資安新聞

ESET近期發現一金融木馬程式Mispadu，除了透過垃圾郵件外，還購買巴西的臉書廣告版面，以偽造的麥當勞優惠廣告吸引使用者，誘騙下載惡意程式，以竊取信用卡資料、側錄螢幕畫面、鍵盤輸入。