資安

美國司法部指控兩名伊朗駭客散布勒索軟體SamSam，受害者包括許多美國醫院、學校、企業及市政府等政府機構，估計因此獲得超過600萬美元贖金，美國政府並出手干預駭客的金流。

此權限擴張漏洞的影響非常重大，可讓不法人士在任何運算節點、Kubernetes Pod取得管理員權限，駭客可以盜取機敏資料、注入惡意程式碼，或者癱瘓企業正式環境內的應用程式。

年底PHP 5即將支援中止，企業如何因應成為關注焦點。在安全議題之下，PHP網站升級與網站防護的強化都是重點，趁著這次機會，企業應積極著手改善網站安全的各式問題

App Store上兩款app打著健康、減重的名義，欺騙用戶使用TouchID可以讀取個人的卡路里消耗紀錄及飲食建議，實際上通過程式內購買向消費者收取高額的費用，在用戶反映後，目前app已被蘋果下架。

萬豪國際爆出5億住戶資料外洩，但目前不知台灣地區的W Hotels、喜來登、威斯汀、艾美、福朋及艾麗酒店客戶是否受到影響。

由FIDO聯盟與神盾公司合辦的2018 FIDO Taipei Seminar，於11月30日在臺北舉行，讓國內企業、產業與政府近距離接觸全球身分識別最新趨勢，而臺灣不僅有業者投入技術發展，應用上也有金融業跟上國際腳步。

這個功能提供企業IT管理員可以有一個總覽AWS環境所有安全狀態的單一平臺。它會蒐集AWS上所有帳號、服務及支援的第三方服務的安全資訊，匯整到單一介面中呈現。

研究團隊推測，攻擊者利用EternalSilence得以透過UPnProxy攻擊手法，使連向這些路由器的終端裝置包括PC、手機或其他物聯網裝置曝險。