#資安

• 攻擊者不需要密碼，只需要你點開一個檔案：蘋果修補已遭利用的 CoreGraphics 漏洞

  蘋果 CoreGraphics 缺陷傳出已用於針對特定個人的複雜攻擊並列入 CISA 目錄，本文整理四條系統線的修補版本門檻，以及更新前後各一次的版本確認動作。

• 律師下單、駭客交件：三家印度公司被美國議員要求列入實體清單

  三名美國議員聯名要求商務部將BellTroX、CyberRoot與前身為Appin的Sunkissed Organic Farms列入實體清單，指其對美國公民、企業及其律師從事超過十五年的有償網路間諜活動。

• 白宮官網為什麼「不容易假」：一個 .gov 網域背後的治理鏈

  微博「这是美国白宫」熱搜背後，whitehouse.gov 那套 .gov 網域治理、憑證透明化與政府雲端架構，憑什麼成為危機時刻民眾唯一能信的來源。