資安

電子大廠三星日前於2018年北美放射學會上，連同自家醫療設備子公司三星Medison，展示了用於超音波、數位放射攝影、電腦斷層掃描和核磁共振影像的AI診斷成像軟體，包括協助判讀乳房病變的S-Detect軟體、AI顱內出血系統，以及可針對膝關節問題，顯示患者膝關節軟骨厚度和膝關節炎患者的醫學影像技術。

在10月中旬，安碁資訊舉行的一場媒體資安講堂活動上，提到了在OT攻擊手法的研究。他們歸納出3種攻擊面向，包括通訊協議固有的設計瑕疵、啟用Web服務的工控設備，以及啟用遠端存取服務的工控設備。

生產晶圓的高科技製造業，如果安全防護措施的不足，一不小心，就有可能導致病毒入侵並擴散，必須從管理面與技術面來強化防護，以避免同樣問題引起的資安事件再度發生

美國政府責任署針對美國國防部的武器系統進行滲透測試，發現國防部的武器系統缺乏嚴謹的安全防護，例如只要花費一天就能取得特定武器系統的控制權，未防範內部人員的非授權存取，或是使用容易被暴力破解的弱密碼。

近幾年來，企業面對資安漏洞問題的方式變得更積極，甚至連美國國防部、新加坡國防部，都會用漏洞獎勵計畫來挖掘潛藏弱點，這兩年來，臺灣也開始接受這樣的概念，並有企業開始這麼做

成立兩年的HITCON ZeroDay，讓發現漏洞的資安人員能有集中的管道通知企業，在今年3月，他們更是開始推動漏洞回報獎勵計畫，鼓勵企業採取主動積極的方式挖掘未知的漏洞，甚至找出企業合適的資安人才

Android的無障礙服務是Black Rose能夠執行惡意活動的關鍵，一旦無障礙功能啟動後，Black Rose會透過切換螢幕模擬使用者點擊事件，授予自己系統管理員權限。

FireEye公佈電子郵件研究報告，分析今年1月到6月期間5億封電子郵件，101封郵件中有1封是惡意郵件，而有9成的網路攻擊仰賴電子郵件發起。