本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號
科技部未來每年將投入約5.8億元，補助量子電腦專案計畫、以及學者提出的量子研究專題計畫，並將規畫在國內成立量子研究基地。
2020-11-03
新聞 | 網路邊界 | 漏洞 | CVE-2016-0800 | CVE-2014-3566 | 安全更新
Positive Technologies掃描了網路上3,514臺位於企業網路邊界的主機，發現有84%的企業陷於高風險的安全漏洞中，其中高達6成企業為金融業與製造業者
2020-11-03
新聞 | 甲骨文 | 漏洞修補 | 安全更新 | CVE-2020-14750 | Oracle Fusion Middleware
甲骨文WebLogic Server又傳一出現攻擊程式碼的漏洞，已緊急修補
甲骨文本周修補的漏洞CVE-2020-14750存在於Oracle Fusion Middleware，成功的攻擊可讓遠端駭客接管WebLogic Server，無需使用者帳號或密碼
2020-11-03
樹莓派發表把主機板整合到鍵盤的Raspberry Pi 400，售價70美元
Raspberry Pi基金會發表首款將主機板整合到鍵盤的Raspberry Pi 400，標榜為沒有額外的系統單元、沒有鍵盤線，也沒有外殼的完整電腦
2020-11-03
美國勞工部與國土安全部提高當地企業申請H-1B簽證的門檻，遭到美國商會USCC、學術單位以及微軟、Google、蘋果等46家企業反對
2020-11-02
收到雲端檔案共用通知要看清楚來源！小心駭客濫用Google Drive協作功能的網路詐騙
利用遠距工作常見的合法雲端儲存SaaS服務，來掩蓋攻擊行為，藉著共用帶有釣魚連結的檔案，讓受害人不疑有他而中招。最近有新聞網站發現利用Google Drive共用機制的網路釣魚攻擊，並呼籲使用者要留意檔案來源。因為，這種手法也可能出現於其他同類型雲端服務上
2020-11-02
