| 微軟 | ElasticSearch | 伺服器配置不當 | Bing | 資料外洩
微軟持有的Elasticsearch伺服器因配置不當，遭攻擊刪除6.5TB用戶資料
安全公司發現微軟存放Bing用戶搜尋資料的Elasticsearch伺服器，因未加密而曝露於公開網路，已遭Meow攻擊而遺失部分資料
2020-09-22
| Firefox | Android | SSDP | 漏洞
舊版Firefox漏洞會導致Android裝置被同Wi-Fi網路的駭客劫持
漏洞存在於Android版Firefox上的簡單服務發現協定（SSDP），可讓攻擊者劫持同一Wi-Fi網路上的Firefox用戶，使之連到惡意網站，影響Firefox 79以前的Android版本
2020-09-21
家電大廠Panasonic揭露自建威脅情資平臺的研究結果，每5個惡意程式就有1個與物聯網有關
家電大廠警覺物聯網裝置攻擊的態勢與日遽增，必須更主動自行收集與分析惡意程式樣本。在2020臺灣駭客年會（HITCON）上，Panasonic揭露從自行建置的威脅情資平臺上，所發現的物聯網威脅態勢
2020-09-21
| 醫療器材 | 低功耗藍牙 | 胰島素幫浦 | HITCON 2020
德國研究人員於HITCON公開胰島素泵浦的藍牙傳輸漏洞，駭客可從中進行中間人攻擊
醫療器材設備與行動裝置的搭配，使得這些器材的運用更為便利，但其中潛伏的資安風險也不應輕忽。2020臺灣駭客年會（HITCON）的遠距議程，德國ERNW資安實驗室發表在胰島素泵浦（insulin pump）上發現的漏洞，呼籲廠商要重視相關弱點
2020-09-21
| Zerologon漏洞 | 美國國土安全部 | 緊急指令 | 微軟8月安全更新 | CISA | CVE-2020-1472
位於Windows Server的CVE-2020-1472被列為最高等級風險漏洞，除了從網路上移除AD網域控制器外，目前唯一緩解威脅之道是安裝微軟8月釋出的修補程式
2020-09-21
| 資安框架 | 網路安全框架 | NIST Cybersecurity Framework | CSF | MITRE ATT&CK | CIS Controls V7 | ACSC Essential Eight
資安框架在實務上到底該怎麼推動、執行？
2020-09-21
| 伊朗駭客 | Telegram網釣 | Android雙因素認證
Check Point：伊朗駭客已發展出可以破解雙因素認證的Android惡意程式，並企圖挾持Telegram帳號
Check Point Research揭露伊朗官方指使駭客鎖定該國移民、少數民族、反政府人士的長期滲透行動
2020-09-21
北市府資安事件現況揭露，資訊局提出解釋，並表示今年提升主動偵測能力並擴大情資蒐集管道
日前北市議員許家蓓揭露臺北市政府資安事件倍增的現況，其嚴重程度成為外界關注的焦點，近日我們詢問到北市資訊局，他們說明當中並無三級事件，導入資安監測設備也讓他們發現更多異常，對於供應商資安議題，他們已建議各機關單位對委外廠商提出五大管理要求。
2020-09-19
| UEFI Secure Boot | 美國國安局 | National Security Agency | NSA
有鑑於企業常因為軟硬體不相容而把Secure Boot關閉，NSA表示，Secure Boot其實能配合不同環境進行客製化，並公布UEFI安全開機的客製化安全指引
2020-09-19
| Secure File Sharing | 信任圈 | 文件安全控管 | 資料外洩防護
SecureCircle引進臺灣市場已有2年，代理商瀚錸科技最近基於他們代理的這套資料加密保護系統，推出了雲端代管服務
2020-09-18
