資安周報
在8月底發生的臺灣醫療院所受勒索軟體攻擊事件，暴露了重要醫療院所的資訊安全問題，同時也提醒大眾不能輕忽勒索軟體的持續危害。
2019-09-04
SecureDrop | 新聞 | 網路釣魚 | 網釣 | 資安
駭客偽造SecureDrop的網釣頁面，來騙取向英國媒體衛報提供情資的線人帳號，並推銷謊稱能隱藏爆料者位置的遠端存取木馬程式
2019-09-17
哪些Windows防毒軟體可以百分之百防護常見惡意網站？6款產品上榜
非營利機構AV-Comparatives以352個惡意網址，來測試16款防毒軟體的能耐，實驗顯示其中6款防毒，在64位元的Windows 10 Pro平台環境下，能完勝這項測試
2019-09-17
ElasticSearch | 個資 | 新聞 | 資安 | 資料庫組態不當 | 資料庫配置不當 | Cloud | 資安 | 個資法
厄瓜多市調公司資料庫配置不當，超過全國人口數的大量個資曝光，波及維基解密創辦人
研究人員發現一個未設密碼ElasticSearch 伺服器，包含二千萬筆集結了厄瓜多政府、金融等公私單位的民眾資料，資料量比這個南美國家當地總人口數一千七百萬還多，其中還包含曾獲得該國政治庇護的維基解密創辦人的身分資料
2019-09-17
Cobalt Dickens | 伊朗 | 大學 | 新聞 | 網軍 | 網釣 | 網釣攻擊 | 駭客集團 | 資安
伊朗駭客集團Cobalt Dickens於全球大學展開大規模網釣行動
這批伊朗網軍二度針對各地大專院校學生發動網釣攻擊，以竊取大學的智慧財產，已有300多所學校受害
2019-09-16
Chrome Enterprise | google | 帳號填充攻擊 | 新聞 | 瀏覽器 | 資安
Chrome Enterprise 77加入密碼提示政策，避免企業內部密碼遭員工濫用
企業員工在外部網站重複使用企業內部密碼，存在暴露企業資料的風險，管理員現在可以設置網站白名單進行控制
2019-09-13