今年6月國內最關注的消息,就是銓敘部公務人員個資外洩事件。而本月資安事件中,以Telegram被DDoS攻擊,美國國安局呼籲用戶修補Bluekeep漏洞,以及醫療設備安全、BGP路由外洩與網釣攻擊等事件最受關切。
2019-07-03
| 機器人排除協定 | REP | robots.txt | google
Google將推動REP成為正式標準,開源robots.txt解析器
Google要讓機器人排除協定REP發展成為官方的網路標準,同時釋出自家robots.txt解析器,協助開發人員打造客製化的解析工具
2019-07-03
| google | Cloud Dataproc | Hadoop | Kerberos
Google大數據分析服務Cloud Dataproc終於可以直接套用現成Hadoop資安政策了
Cloud Dataproc支援Kerberos與Hadoop安全模式,可以讓用戶無痛地將本地Hadoop安全控制搬遷到雲端
2019-07-03
| Phishing-as-a-Service | PhaaS | 網釣即服務 | 網釣 | 駭客工具
一些擁有高階技術的網釣攻擊開發者,做起了網釣即服務的生意,讓業餘駭客也能以低成本取得可閃避安全偵測能力的網釣套件
2019-07-02
安全公司vpnMentor在公開網路上發現一個資料庫,持有者是中國智慧家庭設備廠商Orvibo,資料庫內記錄了多國的用戶名稱、連網裝置、密碼、精確定位座標等20億筆紀錄
2019-07-02
資安業者Cofense發現有網釣攻擊開始把惡意連結藏匿在QR Code中以躲避偵測,可能是史上首次濫用QR Code來夾帶惡意連結的網釣手法
2019-07-02
| 安全標準 | OpenID | Sign with Apple | OpenID Connect | 隱私簽入 | iOS 13 | iPadOS
OpenID基金會:蘋果Sign with Apple未完全標準化,可能提升用戶安全風險
安全標準組織OpenID認為蘋果以OpenID Connect開發的隱私簽入系統,由於未完全標準化,不但會造成開發者的負擔,也可能讓用戶暴露於隱私與安全風險中
2019-07-01











