Zoom的資安疑慮從3月底持續延燒到4月，毫無疑問地，本月有相當多的資安議題與事件與之有關，事實上，月初幾乎每天都有新的事件傳出，不論是新的漏洞被接連爆出，隱私問題，以及線上會議的加密方式設計的種種問題，還有北美地區視訊會議其會議金鑰發生誤經中國伺服器產生與傳送的狀況，期間Zoom執行長也宣布將在90天內全力改善其資安與隱私問題，還有全球陸續開始有企業與政府開始規範要求禁用的消息，而這一連串事件，自然成為本月最大焦點。
在4月的重大資安新聞中，還有一些重大漏洞修補與網軍攻擊活動值得注意。例如，前幾個月被揭露Tomcat Server的GhostCat漏洞，臺灣資安業者發現國內不少企業組織都有該漏洞未修補的情形，而這樣的漏洞也使得國內有學術網路圖書館網站系統可能因此遇害，還有各國網軍如何利用武漢肺炎的關鍵字，發動相關的網路攻擊，都引發高度關注。
同時，4月國際上也有一些重要資安事件，其中，區塊鏈金融平臺dForce遭盜領一空數日後才追回，引發市場側目；而本月又發生大規模BGP劫持事件，雖然只有5分鐘，但包括Google、Amazon、Cloudflare、GoDaddy、臉書與Line等，都被導向俄羅斯一家ISP網站；還有舊金山國際機場遭駭客入侵，在網站植入惡意程式並要竊取用戶Windows登入帳密。此外，RDP漏洞的風險，以及勒索軟體的威脅的新聞，也都持續是本月受到大眾關注的熱點新聞。
還有一些與國內有關的資安相關動態，也是本月焦點之一。例如，關於打擊殭屍網路、破獲國內IP位址成為跳板的消息，由於法務部調查局查出問題出在管理LED燈控制系統的業者，因為VPN錯誤設定疏失，導致臺灣政府公務機關IP位址淪為攻擊跳板，以及臺灣支付安全方面的未來新動向，也受到相關領域的重視。
但其實4月還有不少與臺灣相關的事件，雖然不在本月十大新聞之列，也是國內會關切的消息。包括：電子製造業群創光電遭到電腦病毒感染、PTT用戶帳號遭自動化工具猜密碼的狀況、調查局假訊息防制中心升格資安工作站，還有臺灣數位身分證的推動，由於本月發起的反對連署，政府近期也宣布因疫情將延後換發，而相關資安疑慮持續被熱議。而疾管署公務信箱帳號密碼外流的事件，雖然調查後影響其實不大，不過也突顯外界對於政府單位資安問題的關心。
zoom 會議密碼錯誤 ptt 在 [請問] 網路會議軟體的時區問題- 看板ask - 批踢踢實業坊 的推薦與評價
使用網路會議軟體(Zoom, WebEx等)開會，雖然說軟體本身
發出的邀請函會註明會議時間，但是遇到有不同時區的參與
者的時候怎麼辦?
另外，用這類軟體開會，與會者如果遲到還能加入會議嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.68.227 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/ask/M.1602316747.A.19F.html
這裡有個問題是，有不同時區的與會者的話，參加會議時，各人當地的時間不同。
比方說會議召集人在這個時區召開會議是 10/10 幾點，而參加會議的有人在另個
時區已經是 10/11 號某點，這樣用 WebEx/Zoom 登入時，參加會議的人會否被會
議系統判定做會議已經結束而不讓加入? 或者是會議召集人是在 10/11 號而參加
會議的人是在 10/10 的時區，讓系統誤判會議還沒開始?
※ 編輯: saltlake (114.24.68.227 臺灣), 10/11/2020 05:45:24
軟體本身的預設值呢?
以發邀請電郵來說，軟體預設值是:
1. 只顯示邀請人當地時間，
2. 顯示邀請人當地時間且自動加註其所在時區，或是
3. 顯示 每個 受邀人當地時間?
軟體可以讓邀請人手動調整成例如上面各種狀況嗎?
以讓受邀人加入會議來說，軟體預設值是:
1. 可讓受邀人於會議結束前任何時段加入，或是
2. 受邀人於會議開始後某個時段(如10分鐘)就被拒絕加入。
另外，受邀人被拒絕加入會議，軟體會有訊息欄解釋原因嗎?
除了受邀帳號或密碼錯誤外，會有諸如: 超過參加會議時間。
※ 編輯: saltlake (114.24.68.227 臺灣), 10/12/2020 02:14:59
... <看更多>