基於國家安全考量，微軟執行長Satya Nadella對外表示不會取消與國防部簽訂的HoloLens採購合約
2019-02-26
4G、5G技術漏洞可讓駭客追蹤用戶地點、癱瘓手機、攔截通話內容
一項同時存在於4G與5G網路協定的漏洞，能讓駭客得以追蹤手機使用者的位置、發送假警報、發動阻斷服務攻擊癱瘓手機、甚至攔截電話或文字訊息
2019-02-26
| FIDO | Android | 無密碼登入 | 身分認證
Android取得FIDO 2認證，7.0以上手機將支援無密碼登入
Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者便能透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生App或網站
2019-02-26
一般惡意連結通常會直接連至網釣頁面，但駭客發展出以假亂真新手法，先是連至一個呈現404錯誤的偽造網頁，再出現仿冒Google的reCAPTCHA系統，讓使用者不疑有他進行驗證
2019-02-26
| Duo Security | CRXcavator | Chrome擴充程式
Duo Security調查：8成Chrome擴充程式缺乏隱私政策
Duo Security分析了Chrome Web Store約12萬款的擴充程式與Chrome App，發現高達8成的擴充程式缺乏隱私政策，7成7沒有列出支援網站，更有3成採用有漏洞的第三方函式庫
2019-02-25
在B2B供應鏈的合作關係中，各家公司間如何確保彼此的資訊安全，以免影響到其他合作業者？今年舉行的Cisco Connect TPE大會，思科介紹了供應鏈安全推動方式，提供給臺灣企業參考
2019-02-25
| 密碼管理軟體
近期一份剖析1Password 7、1Password 4、Dashlane、KeePass與LastPass安全弱點的研究報告，讓開發商出面反駁資安人員提出的問題點，並無法代表自家軟體的設計不夠完備
2019-02-23
