2020年2月十大资安新闻最新消息

2020年2月十大资安新闻

消息来源:baojiabao.com 作者: 发布时间：2026-08-04

报价宝综合消息2020年2月十大资安新闻

武汉肺炎（COVID-19）疫情是全球关注焦点，本月不少资安议题与事件也与之有关，包括相关的网钓攻击、假新闻，以及迫使国内外资安会议有异动，并为企业持续营运带来挑战。

例如，自从2月初就有多家资安业者指出，有骇客利用社会大众对于疫情的恐惧心理，寄送以官方感染数据或卫教资讯为题的恶意电子邮件，发动网钓攻击。

此外，疫情相关的假新闻也趁机作乱，台湾法务部调查局与刑事警察局陆续查获多起在社群媒体散布不实讯息的事件，后续并发现有许多来自中国与境外人头账号散布的造谣内容，影响国内防疫资讯的正确性。对此，国内执法机关呼吁，对于非官方的讯息应小心求证，切勿任意散播、转传，以免触法，依所涉情节，包括传染病防治法、刑法与社会秩序维护法。

不仅如此，在疫情冲击下，今年上半多场大型科技与资安会议延期举办。另一方面，许多企业也取消海外出差，实施分区、分批或在家办公等，都是为了因应疫情所采取的措施，而在企业风险评鉴与营运冲击分析之下，持续营运管理（BCM）与远端工作资安风险，就成为企业现阶段关切的一大重点。

在2月的其他重大资安新闻中，资安厂商Malwarebytes发布的Mac资安威胁首度超过Windows平台，相当受注目，揭露了不同于以往的资安态势。同时，本月也有一些揭露恶意程式新能力的研究公布，其中，可窃取Google Authenticator一次性密码的金融木马，引发侧目。

网站密码安全相关议题，也是本月关注焦点之一，包括了密码原则与实体安全金钥的面向。首先，FBI新公布关于密码设定的原则，建议大众改用由几个字词组成15个字元以上的密码，例如：VoicesProtected2020WeAre，以取代复杂密码可能难记而造成的反效果，并有多项密码政策的建议，事实上，前几年就已经有专家这样呼吁。

在网站服务登入安全的实体安全金钥方面，也有新的进展，其中Google将可制作Securtiy Key的固件专案OpenSK开源，有助于FIDO2实体安全金钥普及，因此最受关注。此外，苹果也在2月加入FIDO联盟，成为另一推力。

还有一个不容忽视的资安新闻议题，在于委外供应链安全管理。像是美国国防部宣布推出网络安全成熟度模型认证（CMMC），共分为5级，将开始要求IT承包商，需取得相应的安全等级认证。附带一提的是，国内-的资安服务厂商评鉴，往年评鉴等级是特优、优、甲的方式呈现，现改为A、B、C、D、E级。

在国际新闻焦点上，有两起较为重大，包括俄国研究人员揭露海思半导体芯片的后门漏洞，以及美国消费者信用报告公司Equifax的个资外外泄案后续，这起在2017年爆发的事件，现在美国司法部调查出炉，并指控是中国解放军第54研究所的4人所为。

最后，在安全漏洞修补方面，其中Linux的sudo指令再次修补一项高风险漏洞，最受关注。但其实2月还有不少漏洞修补事件，虽然不在本月十大新闻之列，但也是相关领域会重视的焦点。包括：微软Exchange服务器、合勤防火墙与NAS产品的漏洞修补，还有像是蓝牙软件开发套件的多项漏洞，影响7家半导体业者的系统单芯片，以及Broadcom与Cypress的蓝牙芯片也被发现漏洞，影响10亿装置等。