微軟推出網路偵測與回應系統Azure ATP，讓企業能透過網域控制器截取流量，經由機器學習分析後找出異常行為，並且採取回應措施，來保護AD的使用者身分安全
2020-03-03
Splunk發布新版SOAR系統，用戶可透過行動App處理資安事件
Splunk Phantom 4.8開始提供CLI介面，讓管理者能以命令列下達指令。此外，能透過行動裝置App存取的機制是這套SOAR系統的一大特色
2020-03-03
一名工程師在追查擾人的垃圾簡訊時，意外發現行銷公司Straffic的資料庫雖有加密，但卻在一個連結該資料庫的隨機網域上，留下明文的資料庫憑證
2020-03-02
| Let's Encrypt | HTTPS
你申請了嗎？Let's Encrypt已發出10億個免費TLS憑證
Let's Encrypt提供免費且自動化的憑證發行與部署，以協助網站業者啟用HTTPS加密傳輸
2020-02-28
| Cerberus | Google Authenticator | 身分驗證 | 遠端存取木馬 | RAT | 惡意程式
新版金融木馬Cerberus可竊取Google Authenticator所產生的一次性密碼
更新後的遠端存取木馬Cerberus，不但能夠竊取使用者解鎖螢幕的憑證，還能從Google Authenticator中盜走一次性密碼
2020-02-28
| 武漢肺炎 | 網路衛生 | Cyber Hygiene | 內容清理與重建 | CDR | 遠端瀏覽器隔離 | RBI | 零信任 | Zero Trust | COVID-19
人類對抗新型實體病毒的手法，若對照到企業對抗新興虛擬威脅的資安概念，例如：遠端瀏覽器隔離、零信任等等，剛好都可以與其相互呼應，背後的基本原則都是相通的
2020-02-28
| 微軟 | CVE-2020-0688 | Exchange伺服器 | Exchange Server | 漏洞 | 修補
駭客正在掃描微軟Exchange伺服器漏洞，還沒修補的請儘快
研究人員發現網路上有大量掃描行為，鎖定微軟在2月修補的CVE-2020-0688安全漏洞，影響Microsoft Exchange伺服器，呼籲用戶儘速修補
2020-02-27