資安

去年vBulletin維護單位針對CVE-2019-16759漏洞釋出修補程式後，現在有研究人員反駁修補後vBulletin Connect仍然存在零時差漏洞，並逕自公開攻擊程式

去年一名Capital One員工利用網路防火牆組態漏洞，駭入Capital One代管在AWS S3服務的客戶資料庫，非法存取超過1億名北美客戶資料

Pysa可用來偵測資料流相關的問題，上半年替臉書找出Instagram伺服器程式碼中，44％的安全與隱私漏洞

根據美國反間諜執法辦公室的分析，在美國總統競選活動期間，中國與伊朗攻擊對象是美國總統川普（Donald Trump），而俄羅斯的破壞行動則針對另一總統候選人拜登（Joe Biden），因為拜登支持俄羅斯境內反普丁陣營

競爭激烈的DEF CON CTF決賽結果出爐，在16支決賽隊伍中，臺灣HITCON x Balsn取得第三名成績，值得鼓勵與肯定。前兩名則由中國A*0*E與美國PPP互相較勁，值得關注的是，中國A*0*E以兩分之差險勝拿下冠軍。

金管會發布金融資安行動方案，以4大面向切入，更提出8大亮點，像是推動一定規模金融機構或純網銀，設置副總經理層級的資安長；增修訂新興金融科技資安自律規範；系統化培育金融資安專業人才；推動建立資安應變支援小組；鼓勵金融機構自建資安監控機制（SOC）；鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM）等，該方案也將以4年為期分階段推動。

高通DSP晶片有重大安全漏洞，將允許駭客竊取裝置資訊、執行服務阻斷攻擊，或植入惡意程式，波及全球超過40%的手機，包括Google、三星、LG、小米或OnePlus高階機種

金管會發布金融資安行動方案，以4大面向切入，更提出8大亮點，像是推動一定規模金融機構或純網銀，設置副總經理層級的資安長；增修訂新興金融科技資安自律規範；系統化培育金融資安專業人才；推動建立資安應變支援小組；鼓勵金融機構自建資安監控機制（SOC）；鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM）等，該方案也將以4年為期分階段推動。