找尋企業的弱點來強化防護的工作上,繼紅隊演練(Red Team)之後近期又有了紫隊(Purple Team),目的就是讓負責演練的紅隊和藍隊能站在同一陣線。在2020 Cybersec臺灣資安大會裡,奧義智慧的資安研究員介紹成立紫隊的重要性

新聞 | DDoS攻擊 | 金融保險 | 貿易銷售 | 資訊通訊 | 零信任 | 網路安全框架 | 惡意連線 | 資安風險

【臺灣資安大會直擊】中華電信揭露本土DDoS攻擊最新災情數據,7月攻擊近4千次,最高流量達75Gbps

DDoS攻擊防護區內受攻擊的對象,6月時,以金融保險業和貿易銷售業為主,接續則是資訊通信、百貨超商等產業,而7月一樣是金融保險業和貿易銷售業,不過接續的產業則有變化,除了資訊通信業外,製造業、服務業等取代百貨超商業,成受DDoS攻擊的主要對象

2020-08-11

新聞 | 智慧臺灣安全展 | 臺灣資安大會 | 椰棗 | 四零四科技 | 資策會 | 工業局 | 新漢智能 | 中國醫藥大學 | 中華資安國際 | Cyber IQ | Cyber War

【臺灣資安大會直擊】首屆智慧臺灣安全展亮相,從智慧製造、工控到物聯網,實機展示資安防護應用

今日(11日)臺灣資安大會第六屆正式展開,引人注目的全新焦點是,今年推出首屆「智慧臺灣安全展」,以現場實機展示五大場域方式,展現臺灣資安防護應用成果,並讓與會者能有機會見識到資安的更多面向。

2020-08-11

新聞 | TeamViewer | 漏洞 | CVE-2020-13699

Windows版TeamViewer含有遠端存取漏洞

存在於Windows版TeamViewer的CVE-2020-13699,能讓未經授權的駭客有機會破解TeamViewer的密碼,或於使用者的系統上執行程式

2020-08-11

新聞 | 1Password | Linux | Rust

千呼萬喚始出來!1Password也有Linux版本了

官方終於釋出1Password的Linux桌面版本,目前開發者預覽版僅提供唯讀功能,預計今年會釋出正式版

2020-08-11

新聞 | 臺灣資安大會 | 趨勢科技 | 張裕敏 | 目標式勒索

【臺灣資安大會直擊】趨勢科技專家警告:更多駭客目標式勒索攻擊發動將鎖定臺灣各產業,今年下半恐將爆發大規模攻擊潮

在第一天臺灣資安大會上,趨勢科技全球核心技術部資深協理張裕敏提出警訊,不光是5、6月,今年底前將有更多駭客,加入目標式勒索攻擊的行列,甚至他大膽預測,今年下半年,臺灣將有可能出現大規模目標式勒索攻擊潮,而且不分產業,都有可能成為未來遭受攻擊的目標對象。

2020-08-11

新聞 | Chromium | 安全漏洞 | CVE-2020-6519 | Chrome 84

研究人員揭露Chromium內容安全政策繞過漏洞

在Chrome 84完成修補的CVE-2020-6519,允許駭客繞過網站的內容安全政策,以竊取資料或執行惡意程式,波及Chrome73~ 83版本,以及其它採用Chromium的瀏覽器

2020-08-11

新聞 | vBulletin | 漏洞

vBulletin零時差漏洞修補不全,遭研究人員公開攻擊手法

去年vBulletin維護單位針對CVE-2019-16759漏洞釋出修補程式後,現在有研究人員反駁修補後vBulletin Connect仍然存在零時差漏洞,並逕自公開攻擊程式

2020-08-11

新聞 | 蘋果App Store | 反壟斷 | 俄羅斯

俄羅斯也對蘋果開槍:App Store危害市場競爭

俄羅斯公平交易主管機關認定蘋果濫用主導地位限制市場競爭,準備要求蘋果改善App Store的開發者政策

2020-08-11

新聞 | David Marcus | 臉書 | 支付

臉書成立新的金融部門,由David Marcus領軍

David Marcus曾擔任PayPal總裁,之後負責臉書區塊鏈Libra專案,現在更掌管臉書旗下所有支付服務,包括Facebook Pay、Novi及WhatsApp payments

2020-08-11

新聞 | Capital One | 雲端安全 | 資料外洩 | 內賊 | 資安事件

美國Capital One銀行個資外洩案遭罰8千萬美元

去年一名Capital One員工利用網路防火牆組態漏洞,駭入Capital One代管在AWS S3服務的客戶資料庫,非法存取超過1億名北美客戶資料

2020-08-11

新聞 | 華為 | 手機晶片 | 美國 | 實體名單 | 高通

高通傳遊說川普放寬禁令,以出售晶片給華為

華爾街日報指出,高通希望能承接華為高達80億美元的晶片採購訂單,因而透過遊說美國國會,促使川普政府重新思考對華為的禁令,以免華為向另外二家競爭廠商下單

2020-08-11

新聞 | 夏普 | Sharp | 東芝 | 筆電

出售所有股權,東芝正式退出筆電市場

在2018年做出退出筆電市場準備的東芝,分二次將旗下全資子公司東芝終端解決方案(Toshiba Client Solutions)所有股權出售給夏普

2020-08-11