資安人員如何找出系統存在的漏洞？戴夫寇爾資安研究員Meh揭露找出Mail2000漏洞的經過，藉由不斷推翻攻擊手法並加以印證，最終才找到能規避使用者身分驗證的記憶體溢位濫用漏洞
2019-10-09
| Figma | Realms Shim | QuickJS | VM
熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構
由於Figma擴充套件系統底層的沙盒技術Realms Shim存在風險，因此即便漏洞已經修復，Figma仍然抽換底層改使用QuickJS
2019-10-08
| DOH | ISP | DNS-over-HTTPS | 資安 | 網路安全
DNS-Over-HTTPS弊大於利？荷蘭國家網路安全中心與亞太網路資訊中心相繼提出警告
亞太網路資訊中心表示，DNS-over-HTTPS只能防護中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料
2019-10-08
| GalactiCrypter | 解密 | 勒索軟體 | ENCx45cR
勒索軟體GalactiCrypter早在2016年就現身，目前仍在網路上流傳，如今終於有資安業者打造出解密工具
2019-10-07
| 微軟 | 伊朗 | 駭客集團 | Phosphorus | 美國總統大選 | 網路攻擊
微軟：伊朗駭客鎖定2020年美國總統大選陣營與政治人物的帳號展開攻擊
國家級駭客集團Phosphorus針對美國總統大選相關人員及政府官員、記者，以及旅外伊朗人發動攻擊，企圖入侵對方持有的微軟郵件帳號
2019-10-07
與滲透測試相比，紅隊演練訴求更為全面的探察，找出系統可能存在的漏洞，然而在人力和時間有限的情況下，紅隊隊員往往依賴已知資訊和經驗進行偵察。戴夫寇爾認為，若是更進一步採取更為通盤的考量，紅隊較能有效率達到目標，因此，他們提出了執行紅隊演練時5項需要留意的重點
2019-10-07
