| Cybersource | Visa | eCommerce Fraud | 電子商務詐欺
網釣問題是電商詐欺管理的最大挑戰,新一代3DS 2.0驗證成未來焦點
對於電子商務的詐欺管理,CyberSource今年已經調查了全球企業的現況,包含臺灣的103家業者,指出網路釣魚問題是詐欺管理的最大挑戰,另外也強調3D Secure 2.0驗證機制是未來詐欺管理的重要關鍵之一。
2019-08-21
| 蘋果 | Lightning | YubiKey | 硬體式安全金鑰
支援蘋果Lightning規格的YubiKey來了,售價70美元
YubiKey 5Ci是首款可支援iPhone及iPad的硬體式安全金鑰,除了Lightning介面外,還具備USB-C介面,可用於Mac、Windows和Android裝置
2019-08-21
| Chromium-based Edge | 漏洞獎勵 | 抓蟲
Chromium-based Edge上市前最後預覽版釋出,微軟提供最高3萬美元請大家抓蟲
用戶可以到Insider測試者網站下載Chromium-based Edge的官方Beta版,微軟也為此祭出最高3萬美元的抓漏獎金
2019-08-21
| CloudFlare | DDoS | ISP
Cloudflare推出DDoS攻擊防護服務Magic Transit
Magic Transit可在OSI第三、四、七層緩解DDoS攻擊,能夠阻擋TB級攻擊流量
2019-08-21
| Virus Check | 免費線上惡意檔案檢測 | TWCERT/CC
由TWCERT/CC設立的Virus Check,提供本土化的檔案檢測服務,供國內企業與民眾使用,特別的是,此服務還具有沙箱動態掃描能力。因此,在Google旗下的VirusTotal服務之外,民眾將多一免費線上檢測的管道。
2019-08-20
漏洞存在於Webmin在1.920之前的版本,可讓遠端駭客以根權限執行惡意指令
2019-08-20
| 藍牙 | Bluetooth BR/EDR標準 | 安全漏洞 | 駭客 | CVE-2019-9506 | 加密金鑰
此一漏洞與Bluetooth BR/EDR連線加密有關,當兩台藍牙裝置建立連線時,會經由金鑰協商過程產生一把加密金鑰。研究人員發現,遠端攻擊者可在不知兩台裝置連線或金鑰情況下,干擾這個建立BR/EDR連線加密的程序,來降低金鑰的長度或熵值
2019-08-19











