資安

這5個漏洞是安全公司ERPScan的研究人員所發現，其中一個漏洞可能導致Tuxedo記憶體外洩重要資訊，包括連線資訊、用戶名稱及密碼，嚴重性類似先前引發重大災情的HeartBleed，因而被命名為JoltlandBleed。

 微軟在周二的例行性安全更新中共修補了53個漏洞，包括一個存在於Office達17年之久的重要漏洞，可能導致記憶體毀損，讓駭客接管整個系統，或是重建具有完整使用權限的新帳號。

US-CERT與FBI指出北韓政府支持的Hidden Cobra駭客行動自2009年起進行攻擊，其中包括散布RAT遠端控制工具Fallchill，該惡意程式鎖定航太、電信、金融產業攻擊，蒐集被害系統相關資訊，或執行檔案、變更檔案目錄等惡意行為。

一名婦女Sana Sherwani分享影片，她的十歲兒子可輕易地通過她所使用的iPhone X的Face ID臉部辨識，而且這名十歲孩童也可以相同方式解鎖父親的手機，但只成功過一次。

微軟解釋，駭客可以在釣魚郵件攻擊中，傳遞一個特製的檔案並誘導使用者開啟，說服使用者關閉保護模式再同意其他的提醒，藉以散布惡意程式。

由趨勢科技推出的Phish Insight雲端服務，可協助企業寄送釣魚模擬信，並內建報告與統計分析功能，還提供了免費方案，以企業電子信箱線上註冊即可使用。

《資安管理法草案》雖然大幅參考個資法架構，卻因行政檢查應有的程序和作法不足，引發立委審查法案時的質疑

為避免用戶有不好的上網體驗，Google將在未來幾個Chrome瀏覽器版本新增3項保護功能，其中明年1月23日釋出的Chrome 64將可攔載第三方的自動轉向，另外，也會強化彈出視窗阻擋功能。