Sudo維護組織指出，從Sudo 1.7.1到1.8.25p1，都含有一項可讓用戶取得根帳號權限的漏洞，他們已在最新發布的1.8.31版完成修補，同時提供暫時緩解方法

2020-02-05

美國民主黨在進行總統候選人初選時，因一支用來統計投票結果的App出現臭蟲，只得耗時手動輸入資料完成計票作業

2020-02-05

Immuniweb聲稱他們檢視了全球前百大國際機場在官方網站、手機App郵件伺服器和API安全性，發現只有荷蘭Schiphol、芬蘭Vantaa，以及愛爾蘭都柏林機場的IT建置，完全通過他們執行的安全測試

2020-02-05

美國國防部發表網路安全成熟度模型認證CMMC，開始要求參與IT委外案競標的廠商，應符合一定程度的資安防護能力

2020-02-05

0130-0205一定要看的資安新聞

2020-02-05

Swift Crypto衍生自Apple CryptoKit加密框架，是一個跨平臺加密解決方案，可用於Swift支援的所有平臺

2020-02-04

Scytale團隊成員來自AWS、Google、Okta等大廠，也是SPIFFE與SPIRE開源專案的貢獻者，Scytale便是基於這兩個專案，針對雲端及微服務應用提供身分認證技術

2020-02-04

為了提高以簡訊傳送動態密碼的安全性，蘋果提出改良版一次性密碼（OTP）簡訊格式，以避免使用者遭遇網釣攻擊

2020-02-04

臺灣有將近七成企業，沒有將傳染病納入營運持續計畫；IT部門針對系統與資料備援的落實度高，但業務層面的營運持續管理，則必須有業務主管高層的支持才做得到

2020-02-04

NEC坦承內部伺服器曾遭非法存取，導致國防事業部門檔案外流，但強調內部國防機密與個資未受影響

2020-02-04

為了避免修補程式空窗期讓駭客有機可趁，Google承諾將持續加快Chrome發布更新到用戶端的頻率

2020-02-04

駭客開始利用大眾對於武漢肺炎的恐懼心理，製造各式偽裝成官方感染數據或衛教資訊的惡意檔案，發動網釣攻擊

2020-02-03