新聞 | Windows 10 | UEFI | 韌體掃描 | 動態量測信任根 | DRTM
Microsoft Defender ATP新增UEFI掃描功能
Windows Defender系統安全防護原本就能防止PC在開機程序遭韌體攻擊，但僅限微軟和晶片及PC商合作的「Secured core PC」計畫下的PC，最新的UEFI掃描，則是在Microsoft/ Windows Defender ATP加入UEFI掃描引擎元件，將韌體掃描提供給更多PC
2020-06-22
新聞 | 瀏覽器擴充 | Chrome Web Store | rootkit
80個Chrome擴充程式疑涉及大規模監控行動，擴充程式已成新的rootkit
研究人員偵測到1百多個Chrome惡意擴充程式，會暗中蒐集用戶資訊，其中8成擴充先以乾淨無害程式上傳通過Google檢驗，之後再以有惡意程式碼的版本更新，而得以成功在Chrome Web Store上架
2020-06-22
新聞 | Adobe Flash Player | 終止支援
過了12月31日後，任何Flash Player都會變成非授權軟體，用戶應主動將Flash Player從電腦上移除
2020-06-22
Google先從Cloud CDN以及全球負載平衡服務開始預設啟用TLS 1.3，接下來還會部署到更多的服務上
2020-06-22
一周大事：遭踢爆產品來自中國，Fortinet喊冤。PChome要導AI打造智慧倉儲
立委指控臺灣政府機敏單位往年大量採購的資安設備品牌Fortinet，業者卻曾因隱瞞產品製造地來自中國，被美方要求賠償。PChome將分析20年來的訂單資料，以全面調整倉儲配置，提升出貨效率
2020-06-21
Google重新設計Android 11對話體驗，對話訊息能以漂浮氣泡顯示
Android 11能將對話訊息轉成對話氣泡，漂浮在所有內容的最上層方便存取，且在通知中心裡，對話還有專屬的顯示區塊
2020-06-20
| 數位轉換 | Digital Transformation | 數位轉型 | 後疫時代 | 轉型領先企業 | iThome 2020 CIO大調查 | 後疫轉型
前Google臺灣董事總經理、現為iKala董事的簡立峰表示，全世界正因為疫情的蔓延而加速數位轉換，每個國家都在積極發展減緩疫情的方法，都有值得學習的地方，反觀臺灣，許多數位轉換的機會並沒有顯著發生。因此，他呼籲企業應思考一個問題：當下一波疫情或更大規模的挑戰，是否真的準備好了？
2020-06-20
新聞 | Netgear路由器 | 漏洞 | 緩衝區溢位
79款Netgear路由器含有允許駭客執行任意程式的安全漏洞
ZDI表示漏洞存在於Netgear路由器的httpd服務中，影響R6700系列產品，另一名發現同樣漏洞的資安研究人員Adam Nichols，則利用自動偵測工具，發現79款Netgear路由器的758個韌體都存在此漏洞。由於Netgear在今年1月接獲ZDI通報後，截至6月15日仍未完成修補，ZDI建議使用者透過防火牆或白名單功能，規定只有受信賴的裝置才能存取httpd服務
2020-06-20
駭客濫用牛津大學、Adobe及三星資源，對Office 365用戶展開網釣攻擊
駭客同時利用英國牛津大學的SMTP伺服器，以及三星電子加拿大分公司及其所使用的Adobe行銷服務伺服器，來策畫網釣攻擊，讓寄件人的郵件位址，或是郵件中所包含的連結，都是來自於看起來合法及可靠的來源
2020-06-20
