資安

Golden SAML攻擊的前提是先入侵企業網路，針對SAML 2.0的認證資料交換過程，假冒合法的使用者身份存取企業內部的服務，讓蟄伏於企業內的駭客可取得未經授權的存取能力。

臺灣F5資深技術顧問表示，雲端、安全和電信產業是2018年鎖定的三大領域，分別從雲端產品的整合服務推出更多Container化的產品，提供業者更多DDoS的防護選擇，在電信業者紛紛做骨幹虛擬化的同時，也協助做更多的安全性防護措施

美國司法部指控三名在中國人士在2011年到2017年間，駭入天寶、西門子、Moody’s Analytics等公司竊取商業機密，但在起訴書中並末指稱三人背後有政府支持。

奧義智慧創辦人兼執行長邱銘彰表示，透過人工智慧演算法可以匯集所有的客觀資訊，找出每一臺電腦之間的關聯性，透過視覺化的方式，就可以描繪出駭客可能的攻擊路徑，甚至有可能找出專家疏忽的「無辜」受駭電腦，作為企業資安鑑識和事後漏洞修補的重要參考依據

根據Imgur的說明，該公司在2014年遭駭，導致近170萬用戶資料外流，Imgur已在11月24日通知受影響的用戶，強調將對內部及流程進行安全檢討，建議用戶勿在不同網站使用重覆的電子郵件帳號及密碼。

英特爾在本周修補了Intel ME、SPS、TXE等處理器韌體漏洞，連帶使得PC大廠受累，包括聯想、宏碁、Dell、HPE、富士通等忙於更新韌體。

儘管已先後修補多個Office漏洞，但微軟警告這幾個月針對Office漏洞的攻擊程式已在坊間流竄，使相關的攻擊風險有升溫的趨勢。

一名研究人員在未與DJI確認抓漏獎勵方案內容下，自行找出可存取DJI機密資料的漏洞並提報給DJI，原本被通知將獲得3萬美元獎金，但之後卻遭DJI以未經授權存取伺服器、未遵守方案規範，甚至威脅DJI為由，提言對該研究人員提告。