Zyxel防火牆因應用程式簽章更新出錯，導致USG FLEX與ATP系列部分設備不停重啟、ZySH守護程式失敗、無法登入等異常，需透過人工進行現場修復設備的程序
新聞 | 惡意廣告SDK | Mintegral | 蘋果App Store
研究：App Store上有超過1,200個程式採用惡意廣告SDK
中國行動廣告平臺Mintegral的惡意廣告SDK，具備anti-debug保護機制，一旦偵測到程式被掃描，就會變更行為模式，而得以繞過蘋果App Store審核機制，Mintegral SDK已被部署在1千多個程式中，而這些程式每月下載量總計超過3億次
2020-08-26
新聞 | PostgreSQL | 開源資料庫 | 安全管理 | pgBouncer | 權限控管 | 備份 | 版本管理
【臺灣資安大會直擊】導入熱門開源資料庫PostgreSQL的第一步，安全管理政策得先強化防呆才能杜絕自己人不當操作
開源資料庫PostgreSQL可說是近兩年來最熱門的資料庫軟體之一，但隨者PostgreSQL用戶越來越多，伴隨而來的安全管理問題也需更加重視，PostgreSQL臺灣使用者社群召集人古永忠，就提出一套企業使用資料庫需遵循的安全策略，來協助開發者自然防呆
2020-08-26
新聞 | 臺灣資安大會 | 行為風險 | Conduct Risk | 鑑識舞弊 | 曾韵
【臺灣資安大會直擊】金融犯罪持續演進，應對行為風險成臺灣銀行業者的當務之急
臺灣舞弊防治與鑑識協會理事曾韵表示，理專盜領客戶資金不僅是一種金融犯罪，對銀行而言，更是一種行為風險。要如何解決這種行為風險呢？可以從將客戶抱怨納入資料分析開始，再透過機器學習方式找出離群值，利用自然語言分析客戶抱怨，最後從員工行為透明度，達到預先識別風險的目的
2020-08-25
由於Docker Hub中有30％的映像檔下載請求，來自1％的匿名免費帳戶，因此官方決定限制免費帳戶的拉取次數，並提到，新限制不會影響大多數用戶日常使用
2020-08-25
是否赦免Edward Snowden，美總統、司法部長不同調
川普表態將考慮是否特赦美國國安局（NSA）前約聘員工Edward Snowden，但司法部長William Barr則堅決反對
2020-08-25
配合後疫情時代的視訊會議需求，專門開發各種虛擬實境（VR）體驗的Spaces，開始提供VR視訊會議服務
2020-08-25
TikTok本周一向美國聯邦法院提出訴訟，挑戰川普以國安為由，要求TikTok將美國業務出售給微軟或其他美國企業，否則便予以封鎖的行政命令
2020-08-25
受影響用戶主要分布在北美，但歐洲、澳洲、紐西蘭以及部份亞洲國家包括日本、香港及新加坡用戶，也反映服務出問題
2020-08-25