iTerm2這個漏洞可讓駭客在使用者電腦上執行命令，Mozilla提醒使用者應該立刻主動更新軟體版本
2019-10-10
這項針對4.7萬家組織所做的調查顯示，高達9成企業員工採用軟體形式的多因素認證解決方案，硬體以及生物辨識類型的多因素認證，採用率不到1成
2019-10-10
| Booking.com | 資料外洩 | 刑事警察局
Booking.com疑似個資外洩非單一案例，近半年民眾通報各網購平臺解除分期詐騙破千件
近半年來，高風險賣場排名的前五名，分別是MKUP美珈、小三美日、讀冊生活、Booking.com與ANDEN HUD，其中Booking.com的詐騙高峰期已長達5個月，而讀冊生活與ANDEN HUD在去年與前年就曾上榜。
2019-10-10
資安人員如何找出系統存在的漏洞？戴夫寇爾資安研究員Meh揭露找出Mail2000漏洞的經過，藉由不斷推翻攻擊手法並加以印證，最終才找到能規避使用者身分驗證的記憶體溢位濫用漏洞
2019-10-09
| Figma | Realms Shim | QuickJS | VM
熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構
由於Figma擴充套件系統底層的沙盒技術Realms Shim存在風險，因此即便漏洞已經修復，Figma仍然抽換底層改使用QuickJS
2019-10-08
| DOH | ISP | DNS-over-HTTPS | 資安 | 網路安全
DNS-Over-HTTPS弊大於利？荷蘭國家網路安全中心與亞太網路資訊中心相繼提出警告
亞太網路資訊中心表示，DNS-over-HTTPS只能防護中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料
2019-10-08
| GalactiCrypter | 解密 | 勒索軟體 | ENCx45cR
勒索軟體GalactiCrypter早在2016年就現身，目前仍在網路上流傳，如今終於有資安業者打造出解密工具
2019-10-07