| WD | NAS漏洞 | My Cloud | 身分驗證漏洞
知道還不補!研究人員踢爆WD低階NAS有身分驗證繞過漏洞,但WD知情一年遲遲未修
早在去年4月,資安研究員發現了WD NAS產品漏洞後,就連忙告知WD,但他等了一年多都沒有看到廠商後續修補動作,才決定公開,果然,一公布後隔天,WD連忙宣布會於幾週內修補
2018-09-20
新惡意程式Xbash攻擊手法多元化,兼具勒索與挖礦能力,專門鎖定Linux及Windows平台
Xbash這支惡意程式具有了多元化的攻擊能力,兼具勒索、挖礦攻擊與殭屍網路控制等能力,還有專門程式掃描企業內網各種漏洞,專供Windows和Linux平臺
2018-09-19
新加坡舉辦第三屆網路安全周,由副總理兼國家安全協調部長張志賢發起,擴大星國在東協國家資安影響力,年底也將邀請全球白帽駭客共同參與國家級的漏洞獎勵計畫
2018-09-19
| 桌面管理 | 微軟 | MMD | Microsoft Managed Desktop
微軟推出企業員工桌面管理服務MMD,還能自動更新和修補裝置OS
這個MMD(Microsoft Managed Desktop)訂閱服務,整合了Microsoft 365 Enterprise、裝置即服務(device as a service)以及雲端裝置管理服務,微軟想替企業管理員工桌面。
2018-09-18
| 臉書 | 漏洞獎勵 | Bug Bounty | App安全
強化生態系安全新對策,第三方App有漏洞,臉書抓漏方案也給獎金!
若研究人員找到了第三方App的特定漏洞,臉書將會比照自家服務一樣,頒發每款漏洞最低500美元的獎金
2018-09-18
強化電信服務業者的網路功能虛擬化安全防護,趨勢科技推出Virtual Network Function Suite
2018-09-17
傳Google中國版搜尋可整合用戶電話號碼,以追蹤用戶上網行為
外傳Google打造的中國版搜尋服務,除了可過濾遭禁的特殊關鍵字外,還能整合用戶的手機號碼,加強中國當局對用戶上網行為的監控。
2018-09-17











