Windows螢幕鎖定遭揭露存在特權提升漏洞
Windows螢幕鎖定功能存在漏洞，遭逆向工程團隊secret club成員Jonas Lykkegård 揭露 ，惡意人士能夠利用螢幕鎖定旁路漏洞，繞過全磁碟加密功能BitLocker限制，創建一個具有管理員權限的帳户。微軟已經對這個編號為CVE-2020-1398漏洞釋出
COVID-19疫苗接種數位證書計畫開跑
來自健康照護產業與科技產業的12個組織在14日 宣佈成立「疫苗接種證書計畫」 （Vaccination Credential Initiative，VCI），目的是讓個人能夠取得COVID-19疫苗接種的加密數位證書，並將它們存放在使用者所選擇的電子錢包中。
參與VCI的12個組織
研究：蘋果其實沒有充份利用iOS的安全機制，用户資料曝險
3名來自 約翰霍普金斯大學的研究人員近日發表一研究報告 ，指出蘋果的iOS中內建了非常強大的安全及隱私控制機制，然而，為了兼顧使用上的方便，蘋果並未充份利用這些機制，而替駭客或執法機構製造了機會，讓它們得以存
DigitalOcean開源相依分析工具Gta可大幅提升CI效率
雲端供應商DigitalOcean宣佈開源其相依性分析工具 Gta ，這項工具能夠進行轉換分析，尋出相依項目遭到變更的套件。Gta透過查詢Git歷史紀錄，追蹤Go套件的相依性，在單一儲存庫建置工作管線，只對已變更的套件進行重建，以大幅節省CI
GitLab與IBM Cloud合作提供DevOps解決方案
GitLab與IBM共同發布 適用於IBM Cloud Paks的GitLab Ultimate ，其目的是要提供一個全面且易於使用的DevOps平台，以提高開發團隊的生產力。用户使用適用於IBM Cloud Paks的GitLab Ultimate，提高DevOps的成熟度、自動化程度，安全地進行開發工作，並將應用程式部署到選擇的
Martech月報第2期：你不能不知的科技巨頭隱私新策略：Google、Amazon與Twitter的2021年度隱私與透明度重點
重點新聞(1211~0114)
科技巨頭 用户資料使用 隱私保障
Google和Amazon在CES大談自家產品2021年的隱私新承諾，將讓用户有更高的資料自主權來爭取信任
在今年的線上CES大會中，Google、Amazon與Twitter分別談到了在隱私與信任領域所
人數增加太多，Signal 又掛了一天
新增用户太快，Signal系統撐不住，上週末又掛了超過一天。
Signal於上週五（1月16日）透過公告 系統遭遇「技術困難」，正在儘速回復系統。Signal歷經1月6日起的流量激增，上週已經以「史上最快速度」加了新伺服器及擴充儲存容
老牌安全郵件羣組Bugtraq由Accenture接手
資安業界第一個郵件羣組Bugtraq預計將在成立27年後，本月關閉，不過在最後一刻由IT顧問公司Accenture願意接手，使它免於一死。
創立於1993年的Bugtraq，是在網際網路興起之前，就成立專門供討論和分享軟體漏洞資訊的第一批安全或
產品安全已成企業資安重大隱患
不論企業是否推動數位轉型，IT技術應用早已無所不在，企業可能是相關產品或服務的直接或間接用户、供應商、開發商、合作往來的業者，而在同時，惡意軟體與駭客攻擊也如影隨形，不斷針對各個環節進行滲透、窺伺、破壞
美國政府警告企業內網部署DoH不要使用第三方DNS解析器
美國國安局（National Security Agency）上週發布安全指引 ，警告企業環境下部署DNS over HTTPS（DoH）可能因使用了不易掌控的DNS解析器，而增添安全風險。
DNS伺服器可將用户查詢的URL網域名轉譯成IP位址，可加速上網。但是因為DNS的查詢及回應流量都