| 密詞 | passphrase | 密碼 | FBI | 美國標準與科技研究院 | NIST
FBI根據美國標準與科技研究院(NIST)的建議,提供大眾另一種密碼設定原則,包括15個字元以上,並由幾個不相干的名詞或數字組成,例如VoicesProtected2020WeAre,因為這類超長密詞不但比亂數形成的密碼方便記憶,也不容易被破解
2020-02-25
微軟更新Azure Security Center現可偵測Linux上的無檔案攻擊
不只有Windows,Azure Security Center現也可辨識Linux無檔案攻擊,透過掃描記憶體程序,找出注入的惡意負載
2020-02-25
| Check Point | 資安 | Android | 惡意程式
Check Point:Haken惡意程式成功進駐Google Play上的8款Android程式
8款在Google Play上架的App遭植入新型惡意程式,能自動點選受害裝置螢幕上出現的任何訂閱服務,也能自裝置上取得各種機密資料
2020-02-24
| 華為 | 智慧型手機 | Android | google | 服務授權 | App | Google套件服務 | 美國 | 實體名單
Google警告華為用戶勿側載Gmail、YouTube等App
Google提醒華為手機用戶,側載(sideload)而來的Google App可能會運作不穩,而且民眾也有可能因此安裝到被植入惡意元件的程式,而引發安全風險
2020-02-24
| CVE-2020-0674 | IE | 瀏覽器 | 漏洞 | 微軟 | 資安 | 修補
IE記憶體毁損漏洞傳有攻擊發生,迫使微軟對Windows 7發出例外修補
本漏洞影響Windows眾多平台的IE瀏覽器,微軟已發布修補程式,對象包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9
2020-02-24
| 微軟 | Microsoft | Linux | iOS | Android | 端點安全 | 端點安全軟體 | Microsoft Defender ATP
微軟Microsoft Defender擴大到iOS、Android及Linux平台
微軟已釋出Microsoft Defender ATP Linux 公測版本,Android及iOS平台的公開測試版,預計在本月RSA 大會上公布
2020-02-21











