Firefox本周接連爆出的二個漏洞，都是由加密貨幣交易平台發現並通報給Mozilla，顯示駭客正在對加密貨幣用戶發動攻擊
2019-06-21
微軟釋出堡壘主機服務Azure Bastion，VM不用公共IP也能以RDP和SSH連接
用戶使用Azure Bastion登入Azure虛擬機器，就能限制唯有私有IP位置，才能以SSH以及RDP存取虛擬機器
2019-06-21
| 甲骨文 | WebLogic Server | CVE-2019-2729 | 漏洞 | 資安
根據甲骨文的說明，這是WebLogic Server Web Services藉由XMLDecoder所造成的反序列化漏洞，允許駭客自遠端開採並執行任意程式
2019-06-20
奧勒岡州健保署今年一月因多名員工不慎開啟網釣郵件挾帶的惡意連結，造成200萬筆電子郵件及報告檔案遭駭，影響到64.5萬人的個資安全
2019-06-20
| google | Chrome | Suspicious Site Reporter
過去Google是透過自動分析搜尋引擎執行網路爬梳，來建立網站黑名單資料，現在則希望透過群眾的協助，加速揪出更多可疑網站
2019-06-19
Firefox出現可讓駭客遠端執行惡意程式碼的重大漏洞，目前已出現攻擊程式，Mozilla呼籲用戶儘速升級到最新版本Firefox 67.0.3／ESR 60.7.1
2019-06-19
| 熵聯盟 | 隨機數 | 亂數 | 熵 | CloudFlare
Cloudflare發表「熵聯盟」分散式隨機數產生器開源專案
基於仰賴單一來源的隨機數產生器，仍有被開採的風險，「熵聯盟」成員各自貢獻所長，以每60秒的間隔，聯合產生能夠公開驗證的隨機數
2019-06-19
| Plugin Vulnerabilities | WordPress外掛 | Facebook for WooCommerce | Messenger Customer Chat | 漏洞
Plugin Vulnerabilities揭露臉書WordPress外掛的零時差漏洞
Plugin Vulnerabilities在未事先通知臉書的情況下，就逕自公布漏洞細節和概念性驗證程式的作法，可能會害到WordPress用戶，而引發負評
2019-06-19
