資安

當整個網際網路在大力擁抱加密連線的作法時，有心搞破壞的人士、惡意軟體、網路入侵行為，也同樣受到這個機制的保護，而難以現形，如何提升透視加密流量的能力，勢必要投入更多資源，才能更有效強化相關管控

Vivaldi的隱私瀏覽模式不會蒐集用戶造訪網站、cookie及暫存檔，現在又以不會監控、記錄用戶搜尋內容的DuckDuckGo為預設搜尋引擎，使隱私保護又提昇了一層。

2017年勒索軟體的攻擊次數與2016年相當，研究人員認為這代表勒索軟體已成為一種日常攻擊行為。至於去年9月才發跡的挖礦挾持攻擊，去年底每月可偵測到超過160萬次攻擊，全年比2016年增加了8500%。

Airbnb避免暴露在高退款成本的風險下，必須要主動的阻擋遭盜用的信用卡在平臺上使用。Airbnb使用機器學習，將過去的交易紀錄，包括正常的交易以及確認為詐騙的紀錄當作學習樣本，訓練出自動判別詐騙的模型。

Netflix過去是以封閉的方式邀請特定的安全研究人員提報漏洞，新的抓漏獎勵公開邀請安全社群協助抓漏，舉凡找到XSS、CSRF、SQLi等漏洞都有機會得到抓漏獎金，依漏洞嚴重等級從100美元到1.5萬美元不等。

一名自稱15歲的英國駭客發現了Ledger硬體加密貨幣錢包漏洞，駭客在供應鏈端先竄改裝置的備份種子，待消費者購買Ledger硬體加密貨幣錢包，駭客便能竊取錢包內的加密貨幣。

趨勢科技的安全人員發現微軟的「遠端協助」存在XXE漏洞，駭客可發送惡意的遠端協助邀請，被邀者以為可幫人解決IT問題，卻不知道包含用戶名稱及密碼的特定log或config檔已被回傳至攻擊者控制的伺服器。