自明年1月起，當使用者賦予擴充程式權限以存取某個網站的資料時，Chrome將會記住此一設定，但只限於該站，擴充程式若要存取其它網站的資料，必須再取得授權
2020-12-10
| 5G安全 | X-Force Red | 滲透測試 | 供應鏈安全
IBM針對5G產業推滲透測試服務，將涵蓋中上下游產業鏈如晶片、核網與SDN
要如何讓5G安全能夠落實，今年IBM提出針對5G產業供應鏈的滲透測試服務，要讓這類通訊設備與元件的安全從中上下游供應商做起。
2020-12-10
| uIP | FNET | picoTCP | Nut/Net | 開源TCP/IP堆疊 | 漏洞
研究人員揭露4個開源TCP/IP堆疊的安全漏洞Amnesia:33
uIP、FNET、picoTCP與Nut/Net是全球數百萬連網裝置的基礎元件，導致這4個開源TCP/IP堆疊含有的多項安全漏洞，估計影響逾150家供應商
2020-12-09
| CloudFlare | DNS標準 | Oblivious DNS over HTTPS | ODoH | DOH
Cloudflare與蘋果聯手打造更具隱私的Oblivious DNS-over-HTTPS協定
新的DNS標準Oblivious DNS over HTTPS（ODoH），強調隱私防護能力比DoH完備，可避免ISP或DNS解析業者窺探使用者隱私
2020-12-09
研究人員揭露Microsoft Teams桌機版App零點擊RCE漏洞
安全研究人員揭發Teams桌機版含有遠端程式碼執行漏洞，可由teams.microsoft.com的跨網站指令碼注入漏洞觸發
2020-12-09
| VMWare Workspace One | 漏洞 | CVE-2020-4006
VMware上周針對Workspace One管理組態工具漏洞CVE-2020-4006釋出修補程式，美國國安局建議用戶儘速修補，因為俄羅斯國家級駭客正在開採該漏洞
2020-12-08
