DEF CON CTF | TWN 48 | TSJ | Balsn | 資安署 | 資安院 | 資安人才
臺灣CTF戰隊TWN 48獲得DEF CON CTF全球第三名
第十年參賽DEF CON CTF，臺灣戰隊TWN 48由新生代TSJ和Balsn資安戰隊為核心主力
2023-08-14
美國加州大學艾爾文分校研究發現，各式CAPTCHA驗證機制已經面臨操作耗時影響用戶體驗，同時也難以攔截網頁機器人的困境
2023-08-14
【資安日報】8月11日，美國政府宣布發起為期2年的大型AI網路安全競賽，並資助想要投入的小型企業參加
為了將人工智慧充分運用於資安，美國政府於8月10日宣布舉行網路安全競賽AI Cyber Challenge（AIxCC），祭出近2千萬美元的獎金，希望吸引各方好手參與
2023-08-11
收購 | 資安產業 | Zero Trust Network Access | ZTNA | Perimeter 81 | Check Point | 零信任 | 邊緣 | Secure Access Service Edge | SASE
Check Point以4.9億美元買下資安新創Perimeter 81
看好Perimeter 81發展的零信任網路存取，以及安全存取服務邊緣解決方案商機，Check Point決定提出收購，以發展橫跨網路、雲端及遠端使用者的統一安全解決方案
2023-08-11
將容易受到量子電腦衝擊的密碼系統，遷移到後量子密碼學（PQC）的系統，是近年全球關注的重點，由於受影響密碼系統廣泛使用，是危機也是商機，近日臺灣產業已開始行動。今年8月，池安量子資安宣布成立「量子安全遷移中心」，希望加速市場升級至量子安全解決方案，期望帶動臺灣發展並帶領全球
2023-08-11
【資安日報】8月10日，駭客結合勒索軟體Mallox與木馬程式Remcos，透過加殼程式於受害電腦上發動攻擊
勒索軟體Mallox近期出現新型態的攻擊手法，駭客將其與RAT木馬程式搭配，藉由寄生攻擊的方式進行檔案加密
2023-08-10
為了解決Chrome與Chromium專案之間的弱點修補落差，Google Chrome安全團隊決定加快Chrome穩定版的安全更新周期
2023-08-10
PyPI新用戶皆需要啟用雙因素驗證，才能執行諸如上傳套件和修改套件資訊等管理操作，藉此提高帳戶安全性
2023-08-10
專家根據紅隊檢測的經驗，提醒企業不可輕忽潛在邊界及供應鏈安全，並分享紅隊檢測實例，點出企業在資安防護上可能的盲點。
2023-08-09
【資安日報】8月9日，駭客假好心提供作案工具，目的是把惡意軟體植入小白電腦
研究人員在駭客提供的滲透測試工具OpenBullet組態檔案裡，意外發現一起針對新手駭客的攻擊行動，目的是散布木馬程式
2023-08-09
已遭到利用的Windows漏洞CVE-2023-36884，讓駭客得以在透過電子郵件或即時訊息的攻擊場景中，誘使目標對象開啟特製檔案以執行遠端程式碼
2023-08-09
英國選舉委員會（Electoral Commission）的伺服器遭駭，導致英國選民在2014年至2022年之間登記的個人資料幾乎全曝光
2023-08-09
Android 14 | 2G | 網路攻擊
Android 14新增行動網路安全功能，可讓管理員關閉手機2G網路
繼Android 12提供關閉2G行動網路的功能後，Android 14進一步讓IT管理員可強制公務手機關閉2G無線訊號，防止手機遭到2G流量攔截或中間人攻擊
2023-08-09