| iThome

資安業者Wordfence揭露WordPress表單外掛程式Everest Forms存在重大漏洞，若不處理攻擊者有機會藉此挾帶惡意PHP指令碼，從而在未經身分驗證的情況下，遠端在網站上執行任意程式碼，甚至是挾持整個網站

多因素驗證（MFA）的發展已近20年，讓傳統密碼驗證多一層防護，值得關注的是，隨著這些年威脅態勢的演變，使得傳統的MFA形式被突破，因而鼓吹轉向更安全的MFA

2023-02-20

傳統密碼不夠安全，雖然多一道驗證碼輸入的MFA日漸普及，但隨著OTP認證碼失守狀況層出不窮，傳統MFA也不夠安全，改用無密碼登入可望躍居主流

2023-02-20

MFA應用是當前提升身分安全的主力，但最近臺灣發生的信用卡盜刷事件突顯其不足之處，促使大家走向無密碼登入

2023-02-20

Fortinet近日針對旗下的網路存取控制系統、網頁應用程式防火牆祭出修補，這些漏洞皆為重大層級的漏洞；研究人員揭露施耐德電機可程式化邏輯控制器的漏洞，並指出駭客有可能用於RCE攻擊

2023-02-18

Visual Studio 2022 17.5將開始預設整合虛幻引擎，使遊戲開發人員不需要切換視窗，就可以直接瀏覽虛幻引擎專案的資產和類別

2023-02-18

最新的iOS和iPadOS 16.4 beta 1開始支援網頁推送功能，網頁應用程式行為更像原生應用程式，可以推送通知並且顯示計數徽章

2023-02-18

生策會副會長楊泮池在生策年會中，點出臺灣數位醫療基礎建設4大瓶頸，包括醫療資訊系統老舊、系統高度客製化、數據難以整合和資訊開發人才短缺。他也提出4大建言，像是加速醫資系統革新、整合醫療數據規格、銜接國際標準，以及制定政策，來鼓勵醫療體系採用創新科技。

2023-02-17

趙式隆希望推動資訊局3寶，台北通、臺北大數據中心、Taipeion，未來能走向開放架構，和外界分享臺北市的資訊發展成果，擴大公私協力合作，將開放的效益回到提升市政服務。

2023-02-17

新的Mirai變種殭屍網路出現，這次利用13個漏洞來挾持Linux連網裝置；有研究人員發現針對IIS伺服器而來的惡意軟體，而且，攻擊目標是臺灣組織

2023-02-17

微軟宣布Parallels Desktop 18是在蘋果M1、M2電腦上，執行Arm版Windows 11 Pro及Windows 11 Enterprise的授權解決方案

2023-02-17

Morphisec研究人員發現，駭客利用ProxyShell漏洞打造的新型惡意程式，企圖針對尚未修補的Exchange伺服器發動挖礦攻擊

2023-02-17

在整合AI對話能力的搜尋引擎Bing上線一周後，微軟收集了用戶回饋並提出改進計畫，包括提高訓練資料量和品質、以降低搜尋結果出錯率，同時計畫讓用戶端調整Bing的對答態度，以解決Bing的回覆內容出現負面情緒用語的問題

2023-02-17