by yenny | 11 月 2, 2020 | 未分類
作者/陳曉莉 3年前提報韌體漏洞Intel SA-00086給英特爾的研究人員，現在宣布進一步破解了英特爾用來加密CPU修補程式的金鑰，能解密英特爾用來修補CPU漏洞或臭蟲的微碼 ...
by yenny | 10 月 31, 2020 | 未分類
作者/林妍溱 網路上已經有不明人士對WebLogic一項遠端程式碼執行的高風險漏洞展開掃瞄、準備攻擊 原文出處：甲骨文WebLogic RCE漏洞疑似遭積極鎖定
by yenny | 10 月 30, 2020 | 未分類
作者/李建興 CNAPP能夠在應用程式的生命周期，從開發、建置到營運等各階段，提供各種程度的防護，確保雲端原生應用程式安全 ...
by yenny | 10 月 30, 2020 | 未分類
作者/王宏仁 為了邁向永不停機的目標，過去20年，東京證券交易所在追求更快的交易速度時，也不斷發展更好的系統復原程序，但這次大當機事件讓他們體會到，還需要考慮第三件事，那就是韌性，在系統當機交易重開後的恢復能力 ...
by yenny | 10 月 30, 2020 | 未分類
作者/周峻佑 以色列資安業者揭露全球有上百個採用相同廠牌的智慧灌溉系統，管理者帳號採用了預設的空白密碼，而使得這些系統曝露於網際網路，可被任何人竄改設定。然而，在該公司通報各國CERT的一個月後，還有78個系統仍然沒有設置密碼保護 ...
by yenny | 10 月 30, 2020 | 未分類
作者/黃彥棻 原文出處：【大話資安直播預告】因應防疫，如何從後端和流程落實實聯制和隱私保護
