CIS法遵服務可以讓企業更容易應用基準參考指標（Center of Internet Security，CIS）基準，並且找出企業中不符基準測試的機器
2020-05-19
近期發生二起俄羅斯民眾個資外洩事件，包括1億筆含有姓名及護照號碼的車主資料流入暗網交易市集，以及1萬名加密投資基金用戶因業者被駭，導致個人郵件帳號、手機號碼資料被公開在網路上
2020-05-19
| Daimler AG | GitLab伺服器 | 配置問題 | 配置不當 | 資料外洩
Mercedez-Benz的GitLab伺服器配置不良，遭研究人員下載逾580個Git儲存庫
一名軟體工程師藉由Google Dorks功能，找到Mercedez-Benz母公司Daimler AG的GitLab伺服器，利用Daimler未實施帳號確認程序的安全弱點，取走Git儲存庫中的機密資料
2020-05-19
| 殭屍網路 | Symantec Secure Web Gateway | Mirai
去年終止技術支援的Symantec Secure Web Gateway 5.0.2.8，在今年3月爆出安全漏洞，已有兩個殭屍網路發動針對性攻擊
2020-05-19
| 東歐 | 駭客 | 醫療 | 勒索軟體 | PentaGuard
駭客集團PentaGuard主要針對東歐的羅馬尼亞及摩爾多瓦共和國的組織發動攻擊，近期開始將攻擊標的轉移至醫療機構
2020-05-19
臺灣兩大石化公司在5月初相繼受到電腦病毒攻擊，雖然他們對於處理的情況進行說明，但是卻幾乎不提受害的情況，最近有商業雜誌披露有關細節，我們也在今天（18日）向中油與台塑確認，他們均表示尊重媒體的報導
2020-05-18
Interserve公司的人事系統資料庫遭入侵，除了波及自家員工個資，其客戶包含英國國防單位、地鐵局及醫院單位，也陷入供應鏈攻擊風險中
2020-05-18
| google | Cloud Armor | WAF
Google網頁應用程式防火牆Cloud Armor現支援混合部署
即便未部署在Google雲端，而是橫跨本地端或是跨多雲供應商的應用程式，都可以應用Cloud Armor保護工作負載
2020-05-17