資安

PYPI上被發現存在數款惡意套件，下載次數約為3萬次，功能除了竊取身份驗證權杖之外，還會竊取密碼和信用卡等敏感資訊

據9to5google報導，Google推動免密碼登入最新方式，是以Android版Chrome瀏覽器來驗證帳號登入行為

7/29-8/4必看資安新聞

Google Identity Services透過單一軟體開發套件，提供優化後的Sign in with Google按鍵以及One Tap兩個身分API

資安業者Cybereason發現有3組中國駭客從2017年起，便持續鎖定大型電信業者發動攻擊以竊取特定對象通訊內容，並濫用了微軟今年初修補的Exchange Server重大漏洞

美國國務院、交通部、住房及城市發展部、農業部、衛生與公共服務部、教育部與社會安全局這7個聯邦機構，被美國參議院國土安全暨政府事務委員會點名資訊安全成熟度不及格

我們找來7位不同職務的資安前輩，從漏洞研究PM、漏洞分析師、紅隊隊長、開發主管、IoT威脅情資研究員、IR技術顧問，金融資安部門協理到電信業資安長。他/她們各自從自己的經驗和職務高度來告訴你，資安工作最大的成就是什麼

疫情期間，有不肖分子詐騙民眾個資上傳電信平臺申辦手機門號，利用小額付款並線上辦理自動扣繳盜取民眾銀行存款，刑事警察局在7月中旬公告偵破此案。值得我們關切的是，電信門號已具備類實名角色，若電信平臺提供的線上申辦與自動扣款服務的審查出現漏洞，值得相關單位與各界重視。