資安

企業若要建置雙因素身分認證系統，保護使用者的登入安全，現在多了新選擇，ESET在臺推出Secure Authentication的產品，可支援登入網域、網頁存取與VPN

研究人員發現在WordPress的密碼重設信件功能，由於未確保重設郵件只寄給合法網站持有人帳號，讓駭客可修改郵件寄發至用戶端的伺服器主機名稱，因此取得密碼重設郵件，從而獲得網站控制權。

勒索軟體Dharma感染受害者電腦後，會隨機加密受害者電腦的檔案，而非類似其他勒索軟體，只會加密特定文件類型

德國布倫瑞克工業大學研究團隊發現，廣告商利用超音波訊號，暗中追蹤用戶使用媒體的行為。目前，他們發現歐洲有4家商店和234個Android 應用程式，利用這項技術來竊取用戶的裝置資料

OWASP日前釋出2017年前十大資安風險候選版，預計今年七、八月釋出正式版，從資安專家的經驗中也發現，許多網站遭到入侵，也有不少駭客是利用沒有完整資安保護措施的API伺服器的漏洞入侵

IBM警告隨Storwize V3500、V3700及V5000 Gen 1出貨的USB快閃碟中的初始化工具可能潛藏有惡意程式，由於這批產品也會掛上聯想品牌銷售，聯想也同步發出警告。

Malware Hunter可偵測網路裝置的傳輸埠及正在監聽傳輸埠的裝置，藉此找出裝有遠端存取木馬RAT控制軟體的C&C惡意伺服器，以制止惡意活動擴散。

密西根大學研究團隊掃描Google Play上使用開放埠的行動程式，發現其中有410款沒有妥善保護開放埠安全，另以手動檢視確認有開放埠漏洞的則有57款，可能導致駭客遠端入侵裝置竊取資料。