資安周報
群創光電在4月9日凌晨發現電腦遭到病毒攻擊，因即時採取網路隔離措施，所幸未造成擴散，公司機密資訊與營運皆未受到影響
2020-04-09
corp.com | DNS hijacking | DNS劫持 | namespace collision | 域名空間衝突 | 域名衝突 | 微軟 | 新聞 | 網域名稱 | 資安
避免數百萬企業遭駭客劫持的災難，微軟終於買下corp.com網域
安全專家Jeff Schmidt去年進行一項DNS域名空間衝突的研究時，開設了一個網域為corp.com的網站，結果大約一小時的測試中，就接到1千多萬封信，其中包含一些相當機密的企業資料。Schmidt表示，任何掌控corp.com的惡意人士，便能取得財星2千大企業的機密
2020-04-08
EMV 3-D Secure | Visa | 代碼化技術 | 支付安全 | 新聞 | 金融業 | 電子商務 | 資安
【2020支付安全未來三年新變革】商家儲存的信用卡號應代碼化，全新3-DS驗證在臺有3大類別商家必須啟用
近日Visa公布臺灣支付安全未來三年的最新規畫，當中有兩大重點，一方面將代碼化技術推動到商家的面向，讓商家儲存的信用卡資料都代碼化，另一方面則是在金融機構與商戶對於EMV 3-DS的採用，預計今年10月17日會有9成金融機構導入，明年1月16日，則將要求國內的運輸、旅行與電腦服務業的商戶端需強制採用。
2020-04-08
CVE-2020-0688 | Exchange伺服器 | 修補 | 新聞 | 漏洞 | 資安 | 資安
全球仍有35萬個Exchange伺服器尚未修補CVE-2020-0688漏洞
微軟今年2月修補的CVE-2020-0688漏洞，影響Exchange Server 2010/2013/2016/2019等版本，已有駭客發動針對性攻擊，資安業者Rapid7在全球公開網路上，發現仍有8成的Exchange伺服器因未更新而持續曝險
2020-04-07
CVE-2020-6819 | CVE-2020-6820 | Firefox | Mozilla | 修補 | 新聞 | 零時差漏洞 | 資安
Mozilla緊急修補兩個已被開採的Firefox零時差漏洞
Mozilla在Firefox 74.0.1與Firefox ESR 68.6.1完成二項零時差漏洞的修補，基於漏洞已被駭客用來發動攻擊，用戶應盡快升級
2020-04-07
HP | HP Support Assistant | 技術支援軟體 | 新聞 | 漏洞 | 腫脹軟體 | 預安裝軟體 | 資安
HP電腦使用8年的技術支援軟體含有多項安全漏洞，即使新版也仍有漏洞未補完
研究人員發現，內建於HP Windows電腦的HP Support Assistant含有多項漏洞，雖然HP已經著手處理，但最新版軟體仍有漏洞未補完
2020-04-06