今日最新

在3月的Android安全公告中釋出修補的CVE-2020-0069漏洞，存在於聯發科晶片，允許駭客直接取得裝置的根權限，其實聯發科早在半年前已針對這項晶片漏洞發布修補，但目前仍有數十家受波及的裝置製造商沒有進行更新

Let's Encrypt發現他們採用的憑證機構軟體，在過去半年來誤發許多憑證，因此通知使用者要撤銷受影響的3百萬個TLS/SSL憑證

受到武漢肺炎疫情的影響，本月資安相關報導不少也與之有關，從網釣攻擊到假新聞，以及企業持續營運的議題都有。而其他本月的重要資安新聞中，還包括Mac威脅態勢、網站密碼安全、委外管理，及重大漏洞修補。

因應武漢肺炎疫情導致許多公司與學校必須改為遠距開會和上課，思科、Zoom和Google宣布擴大視訊會議服務免費版功能的使用對象以及時間

Kubeflow透過提供Kubernetes自定義資源，簡化使用深度學習函式庫TensorFlow和PyTorch進行分散式訓練的工作

根據吹哨者Edward Snowden公布的美國國安局（NSA）文件顯示，NSA持續監控外國資安業者的流量，也攔截研究人員針對防毒軟體漏洞所撰寫的惡意程式，並加以利用，一名研究人員在RSA安全會議上指出，政府機關能做這樣的事，那駭客也可以

Alphabet旗下自駕車公司Waymo除了增加財務上的投資者，也要與其他業者聯合發展自駕技術

iOS Messenger的程式庫改造原則包括，盡量利用原生作業系統的功能，藉由SQLite的動態範本重覆使用UI，以SQLite作為通用系統，以及建置一個能夠介接程式與伺服器功能的伺服器代理人

美方指控北韓國家級駭客涉入多起加密貨幣交易中心的金融竊盜案件，並宣布逮捕兩名涉案的中國人士

微軟推出網路偵測與回應系統Azure ATP，讓企業能透過網域控制器截取流量，經由機器學習分析後找出異常行為，並且採取回應措施，來保護AD的使用者身分安全