仍有許多企業沒有修補SSL VPN系統的漏洞！駭客論壇出現未修補漏洞的Fortinet SSL VPN設備的IP位址名單
隨著遠距辦公越來越普遍，VPN系統的安全性也變得更加受到關注。然而，對於已被揭露的重大VPN漏洞，仍然有不少企業尚未修補，而讓駭客有機可趁。根據資安新聞網站Bleeping Computer於11月22日的 報導 ，威脅情報業者Bank Security於19日，
駭客蒐括公開IG內容來建立假IG網站，遭臉書告上法院
臉書 上週向美國法院控告一名專門蒐括Instagram（IG）公開內容以建立冒牌IG網站的土耳其人Ensar Sahinturk，指控Sahinturk在2012年至2019年間，利用自動軟體挖掘了超過10萬名IG用户的檔案及內容，並將它們張貼在他所設立的20個冒牌
繼Android與iOS版後，Microsoft Teams桌機/Web版也開始測試消費者功能
繼 手機版 之後， 微軟 上週宣佈為桌機及網頁版Microsoft Teams應用程式加入消費性通訊功能，包括聊天、視訊或語音通話，即使對方沒有Teams帳號也沒問題。
微軟於今年3月底宣佈 Microsoft Teams 由純企業用的應用程式擴及消費者。今年6月首先為Android與
駭客網釣GoDaddy員工騙到網域控管資料，以駭入GoDaddy代管客户系統
資安部落格 KrebsonSecurity 報導，全球最大網站代管暨網域名註冊商GoDaddy代管的加密貨幣交換平台客户本月先後被駭，元兇疑似是GoDaddy將網域控制權誤交給了駭客。
受害者是加密貨幣交換平台Liquid.com與NiceHash。根據 Liquid.com執行長 Mike Kayamori 2周前公告指出，
工業電腦大廠研華證實部分伺服器被攻擊，仍在陸續復原中，目前重要營運系統皆正常運作
最近一個月來，台灣電子大廠又傳出兩起疑似遭受勒索軟體攻擊的事件，11月9日筆電代工大廠仁寶電腦（Compal Electronics）表示，因駭客攻擊而出現網路異常，今日（23日）國內工業電腦大廠研華科技（Advantech）也傳出有部分伺服器遭駭
KPMG「2020台灣CEO前瞻大調查」：有18％的台灣CEO認為企業應該審慎面對供應鏈風險
全球武漢肺炎疫情持續升温，不僅全球染疫人數超過5,500萬，死亡人數也突破130萬，加上很多國家採取封城手段，許多企業不僅要求員工在家上班（Work From Home，WFH），也必須緊急調整企業的資訊架構，以配合員工在家上
明年新發布的Android應用程式都得使用App Bundle格式
Google 宣佈2021年新的Android應用程式規範，新發布的應用程式目標API等級要達30，而且還需要使用Android App Bundle發布格式，擴充檔案也將Play Asset Delivery或是Play Feature Delivery進階發布功能取代。Wear OS應用程式則不受目標API等級限制，應用程式可以使用任
臉書修補Messenger上可遭竊聽的安全漏洞
臉書在本週 公佈 了自2011年執行抓漏獎勵專案（Bug Bounty Program）以來10年的成果，意外揭露了一個藏匿在Messenger上的安全漏洞，當使用者利用Messenger撥電話給另一個用户時，就算對方尚未接聽，使用者就能聽到對方的聲音。該漏洞是由Google
一週大事：微軟正式發布.NET 5.0。Google預告Photos儲存空間不再提供吃到飽
微軟正式發布.NET 5.0
微軟發布.NET最新的主要更新版本5.0，之中也包含了C# 9以及F# 5，.NET 5.0是微軟統一.NET版圖的第一個版本，可讓開發人員不用對.NET Framework程式碼進行大量更改，就能把程式搬遷到.NET 5.
可供使用者自創遊戲的Roblox平台申請IPO
於2006年上線且一向低調的遊戲平台Roblox，本週正式向美國證券交易委員會（SEC）遞出股票首次公開發行 （IPO）的申請書 ，打算以RBLX為代號登上紐約股市。
Roblox的獨特之處在於它是個共創平台，允許玩家於該平台上建立各種遊戲