| HITCON ZeroDay | 臺灣漏洞通報 | 資安人才
2019年HITCON ZeroDay漏洞通報現況，弱密碼問題通報數量增，平臺新增人才媒合功能
最新臺灣漏洞通報趨勢出爐！並宣布推出人才媒合功能。在今年HITCON ZeroDay漏洞通報的分類中，多年來常見SQL Injection、XSS漏洞仍然最多，而弱密碼問題是今年需要關注的新焦點。
2019-08-24
| VMware | Carbon Black | Pivotal | 收購 | 資安 | Cloud Foundry | 雲端
VMware確定收購Pivotal、加買資安公司Carbon Black
VMware執行長表示，收購Pivotal與Carbon Black，將讓VMware有能力提供企業目前所面臨的重大技術挑戰的解決方案
2019-08-23
| 電信詐騙 | 高付費電話 | 網路犯罪 | 國際拆帳詐騙 | SIM-jacking
雖然臺灣人對於電信詐騙應該都不陌生，但國際上的電信詐騙問題更是猖獗，近日一場議程上，趨勢科技研究開發部資深研究員林哲民不僅解析多個國際詐騙手法，同時也說明是否為臺灣民眾帶來影響。
2019-08-22
物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管
利用雲端服務供應商提供的服務和工具，快速打造物聯網服務所需的平臺，已經是業界相關普遍的做法，但趨勢物聯網威脅研究員Shin Li指出，許多廠商疏忽開發安全，使得系統面臨了雲端配置不完善，讓攻擊者有機可乘
2019-08-22
GitHub使用者現可在更多平臺使用實體安全金鑰，作為第二身份驗證因素
GitHub服務擴大實體安全金鑰支援，在Windows、macOS和Linux上的Firefox和Chrome瀏覽器都能使用
2019-08-22
| Node.js套件管理工具 | npm | bb-builder
基於bb-builder套件含有可竊取登入資訊的惡意程式碼，對此Node.js套件管理工具npm官方提醒任何安裝這款套件的用戶，都必須更換電腦存放的機密與金鑰以策安全
2019-08-22
| 機密運算 | Software Guard Extension | Intel | SGX | 微軟 | Open Enclave SDK | Red Hat Enarx
Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準
機密運算將能確保記憶體處理加密資料時，不曝露於系統其他部分，同時提供用戶更大控管及透明治理能力
2019-08-22