| google | Compute Engine | 網路
Google釋出Packet Mirroring服務可轉發雲端流量供用戶進行額外分析
Packet Mirroring可透過指定子網域、網路標籤和執行個體名稱，選擇要轉發流量的Compute Engine執行個體
2019-12-11
| WizardOpium | Chrome | Windows | 漏洞 | 駭客 | 網路攻擊 | 資安
駭客串連Windows與Chrome漏洞以執行WizardOpium攻擊
第三季針對Chrome瀏覽器發動的一項攻擊行動，駭客同時開採Chrome以及Windows的零時差漏洞提高攻擊力，以在被害系統取得更高權限，Google與微軟已先後釋出修補程式
2019-12-11
| 英特爾 | CPU | SGX | 資安 | 漏洞 | 降壓攻擊 | Plundervolt
部分英特爾CPU存在Plundervolt漏洞，駭客可透過操縱電壓來偷取敏感資料
攻擊者只要在英特爾處理器SGX安全區在執行敏感運算時，稍微增減幾毫伏的電壓，就能繞過安全機制
2019-12-11
新版iOS透過Safari瀏覽器提供實體金鑰的原生支援，方便更多程式採用實體金鑰，同時也能防範網釣攻擊
2019-12-11
Chrome79問世，新增即時網釣保護，整合密碼外洩通知功能
Google除了藉由Safe Browsing工具定期更新網站黑名單，以在Chrome用戶造訪不安全網站時主動示警，現在進一步於Chrome 79推出即時網釣保護，以更有效防堵層出不窮的新型惡意網站
2019-12-11
由於勒索軟體Ryuk新版改變檔案加密方式，即使企業付贖金進行解密，仍可能遺失資料，資安業者建議受害單位在執行檔案解密前，最好先備份被加密的檔案
2019-12-10
| Mac | 無檔案攻擊 | 木馬 | UnionCrypto | 北韓駭客 | Lazarus Group
名為UnionCrypto的Mac木馬程式，可直接在記憶體寫入與執行惡意程式碼，能騙過VirusTotal絕大部分防毒引擎，研判出自經常攻擊macOS的北韓駭客組織Lazarus Group之作
2019-12-10
想要購買工業級防火牆設備，現在也有國產品牌，由新創公司Deep Visible推出的CG-200，具備6個RJ-45埠，其中有2個支援旁路機制，即使防火牆出現異常，仍不影響網路的運作
2019-12-10