| 資料庫 | 資料外洩 | Verifications
安全研究人員先前發現一個未加密的MongoDB資料庫，當中存放近８億筆電子郵件紀錄，最近追查出這個資料庫來自郵件驗證服務供應商Verifications.io
2019-03-08
Google在2月底提報了兩個零時差漏洞，其中一個針對Chrome的漏洞目前已完成修補並更新，另一個漏洞位於Windows平台，但微軟尚未完成修補
2019-03-08
2018年在網路上遭外流的身分資料約有149億筆，遠高於2017年的87億筆，在經過分析後，顯示出有36億筆是新加入且真實的，高過於2017年的30億筆
2019-03-08
| Apache Hadoop | 校驗碼 | google | 推特
Apache Hadoop新增檔案校驗碼功能，讓使用者驗證異構儲存間的資料傳輸
新的Apache Hadoop端到端資料完整性驗證，有助於驗證不同儲存系統間傳輸資料的完整性，也能檢測出因記憶體錯誤造成的資料毀損。
2019-03-08
| 賽門鐵克 | ISTR | VPNFilter | SamSam | Gallmaker | Formjacking
電商網站側錄成頭號威脅，賽門鐵克呼籲重視更隱而未現的攻擊手法
縱觀2018年，橫行多年的勒索軟體與挖礦攻擊，不再是駭客最喜愛的手法，取而代之的，是側錄電子商務網站的個資，藉此牟取暴利，而作案的策略上，傾向就地取材的無檔案式攻擊，進而規避各種偵測機制。
2019-03-07
| google | API | Cloud Armor | HSM
Google釋出Web Risk API幫開發者把關應用程式安全，避免使用者受釣魚攻擊
Web Risk API是一項雲端服務，能夠防止應用程式使用者遭惡意網站釣魚攻擊或是下載惡意程式，也能避免使用者輸入惡意網址
2019-03-07
Google Chrome爆重大遠端程式碼漏洞，已有攻擊程式流傳
Chrome瀏覽器有重大遠端程式碼執行零時差漏洞，且已有攻擊情形發生，Google提醒使用者應立即更新到最新版本
2019-03-07
