資安

三個月前一時興起採用的知名聊天外掛小工具，最近突然遭人加料植入了Coinhive挖礦程式碼，連小工具官方技術長都沒發現，放到CDN上的程式碼副本已經變質了

Metadefender Email Security可同時使用30多種防毒引擎偵測，並可移除郵件內可疑連結，以及檔案內的指令碼與巨集，避免各式潛在的安全風險

資安業者Bitdefender發現駭客近期掃描開放SSH連結的IPv4裝置，嘗試以預設憑證登入EthOS採礦設備，若登入成功即竄改加密貨幣錢包，以將加密貨幣據為己有。

被發現的資料隱碼漏洞可能讓駭客接管WordPress網站，受影響的版本包括WordPress 4.8.2及之前的版本，WordPress現已釋出4.8.3修補漏洞。

超過5百名線上線下員警參與第一屆舉辦的安全管理研討會，找來全臺中央與各地警局上百位主管、副局長等，從未來犯罪、看不見的威脅和新興威脅的防禦與應變等三大趨勢說明最新的網路犯罪型態。

VibWrite利用振動馬達、接收器，不需要觸控螢幕下，在木頭、玻璃或金屬等堅硬表面上感測使用者的手指觸碰方式，就能完成身份驗證，強調成本只有生物辨識安全系統的十分之一。

新釋出的iOS 11.1修補了在10月中被揭露的KRACK漏洞，解決了WPA 2加密機制中的漏洞，此外蘋果還修補10多個存在於WebKit的漏洞、新增70款表情符號，並改善照片模糊、Live Photo播放緩慢等問題。

美國專利暨商標辦公室公佈的最新專利顯示，Sony設計一個多因素認證系統，利用兩個互連的區塊鏈，一個區塊鏈產生認證碼，另一個區塊鏈則專門驗證認證碼，使用者每次登入都會產生及驗證不同的認證碼，確保登入者的身份安全。