資安

西門子、Rockwell及施耐德電機等工控設備因安裝Windows更新後出現系統不穩定的問題，業者建議客戶應審慎評估是否更新，甚至暫緩安裝修補程式。

中華電信資安子公司中華資安國際員工50名，結算中華電信年資後轉任中華資安國際，提供2成資本額供員工入股。預計一年後會提供股票選擇權給邀請加入的資安專家，希望在5年內完成上市櫃的計畫

Jarvis初期鎖定自駕車軟體安全，汽車業者可透過網路使用Jarvis，掃描不同軟體開發階段的二元檔案，可在數分鐘內提出分析報告，快過手動除錯速度。未來也可應用在健康照護、工業自動化、航太或國防等領域。

趨勢科技指出去年6月Pawn Storm即鎖定美國參議員發動網釣攻擊，經過與過去攻擊事件的比較，與2016年及2017年事件有關，鎖定的國家不只是美國，法國、德國、蒙地內哥羅、土耳其、烏克蘭也是受害者

網頁應用程式安全自動掃描服務Detectify安全研究員Frans Rosén發現，TLS-SNI-01以及TLS-SNI-02在特定的情況下，容許駭客取得他人的網站HTTPS認證。

駭客必需實際接觸電腦，重新開機後選擇英特爾的管理引擎BIOS延伸，再以預設的「admin」密碼登入，再變更預設密碼、啟用遠端存取功能，將AMT的使用者加入功能設為「無」，就能成功入侵該裝置。

AMD說明三個CPU漏洞中兩個會影響AMD產品，其中一項漏洞靠作業系統就能修補，先前微軟Windows更新引發AMD用戶無法開機將在本周解決並恢復更新，另一漏洞則將和合作夥伴共同修補。

聯想在交換器的韌體中發現一個存在13年的後門，為Nortel時代的刀鋒伺服器部門應客戶要求所開發，其後該部門獨立，又被IBM所買下，最後來到聯想手中。