#資安

• 儀表板開在網路上：Cairn 代理替一名攻擊者跑完 1,200 個網站的入侵嘗試

  NorForge 從一個開在公開網路上的控制介面，回溯出一名攻擊者對逾千個網站的入侵行動；本文整理這起案例改變的攻擊算術，以及企業在授權網域、測試帳號與操作日誌上可先補齊的部署控制。

• 點開可疑簡訊之後，順序比速度重要：從飛航模式到165的四級處理

  點開釣魚簡訊後的補救動作應分級處理，本文依只點開、填過帳密、交出卡號或驗證碼、已見扣款四種情況，整理各自的優先順序、通知對象與密碼變更起點。

• 先把自己登回去，再請陌生人離開：LINE帳號被盜時的動作順序

  以LINE官方處理流程與金管會信用卡契約規範為本，整理帳號被盜時的先後動作、登入裝置查看路徑，以及信用卡爭議款在發卡行、165與警察之間的求助分工。

• 攻擊者不需要密碼，只需要你點開一個檔案：蘋果修補已遭利用的 CoreGraphics 漏洞

  蘋果 CoreGraphics 缺陷傳出已用於針對特定個人的複雜攻擊並列入 CISA 目錄，本文整理四條系統線的修補版本門檻，以及更新前後各一次的版本確認動作。

• 律師下單、駭客交件：三家印度公司被美國議員要求列入實體清單

  三名美國議員聯名要求商務部將BellTroX、CyberRoot與前身為Appin的Sunkissed Organic Farms列入實體清單，指其對美國公民、企業及其律師從事超過十五年的有償網路間諜活動。

• 白宮官網為什麼「不容易假」：一個 .gov 網域背後的治理鏈

  微博「这是美国白宫」熱搜背後，whitehouse.gov 那套 .gov 網域治理、憑證透明化與政府雲端架構，憑什麼成為危機時刻民眾唯一能信的來源。