| iThome

資安

澳洲總理Scott Morrison，Photo credit: Lauren Larking on https://news.defence.gov.au/capability/270-billion-boost-defence-capability

澳洲將斥資近10億美元以強化網路安全能力

澳洲政府將在未來10年投入約9.28億美元，以強化該國的網路安全能力，並由情報機構ASD與網路安全中心來協助當地產業及官方對抗網路威脅

資安周報

資安一周, 資安周報, IT周報, 資安大事紀

2020年6月十大資安新聞

在6月受關注的10大資安新聞焦點中，以產業鏈的資安議題與國內電子業不斷遇害最受注目。

2020-07-05

資安一周, 資安周報, IT周報

2020年5月十大資安新聞

隨著我國總統就職日的到來，針對臺灣發動攻擊的事件頻率也較以往更為頻繁，在短短的3天，兩大石油公司與高科技製造廠都傳出遭到攻擊

2020-07-04

資安一周, 資安周報, IT周報

資安一周第100期：臺廠指紋掃描與監控設備出現重大漏洞。高科技產業再傳網路攻擊事件。

0625-0701 一定要看的資安新聞

＃漏洞揭露

2020-07-02

AWS | DDoS | 分散式阻斷服務攻擊 | 新聞 | 資安

AWS Shield今年第一季擋下2.3 Tbps的DDoS攻擊

根據AWS Shield的統計，今年第一季他們緩解了逾31萬次的分散式阻斷服務（DDoS）攻擊，比去年同期增加了22.8%，比上一季增加10%，不只是攻擊次數增加了，攻擊流量也增加了，去年同期最大的攻擊流量為0.8 Tbps，上一季為0.6 Tbps，但今年第一季卻出現2.3 Tbps的攻擊流量

2020-06-19

E2EE | Zoom | 全程加密 | 新聞 | 資安

Zoom政策急轉彎，免費用戶也將有全程加密，7月開始測試

先前Zoom以免費版缺乏身分驗證機制為由，只能在企業版提供全程加密（E2EE）功能，現在聲稱找到解法，能對所有版本的訊息傳輸提供全程加密

2020-06-18

VLC Media Player | 新聞 | 漏洞 | 資安

VLC媒體播放器修補遠端程式攻擊漏洞

VideoLAN呼籲使用者儘快升級到3.0.11版，以修補遠端程式攻擊等多項安全漏洞

2020-06-18

IoT | Ripple20漏洞 | TCP/IP函式庫 | Treck | 新聞 | 物聯網 | 連網裝置 | 資安

恐危害工業、醫療、企業與家用數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20漏洞

漏洞存在於Treck公司所開發的嵌入式TCP/IP函式庫中，由於該公司的產品受到廣泛採用，使得美國、日本與以色列的CERT，以及受到漏洞波及的英特爾、HP與Schneider Electric，都對廣大供應鏈體系發出漏洞示警

2020-06-18

新聞 | 粉專遭盜 | 粉絲專頁遭駭 | 網路詐騙 | 臉書 | 臉書企業管理平臺 | 資安

【透視臉書粉專遭盜案例二】駭客不用盜帳號，提供臉書企業管理平臺連結就能騙走粉專

關於近期國內名人臉書粉專遭盜，用戶除了注意帳號安全問題，小心釣魚網站，但還要當心的是，網路詐騙者不用盜取用戶臉書帳號也能騙走你的粉專，我們從國內實際受害案例，來透視對方為何能讓用戶上當與混淆。

2020-06-18

Fortinet | 共同供應契約 | 政府採購 | 新聞 | 林俊憲 | 資安

立委踢爆資安業者Fortinet產品來自中國，政府清查中，Fortinet喊冤

包括行政院資安處、工程會、經濟部和工業局都開始針對此事進行清查，一旦確認Fortinet資安產品的確是中國製造，政府會強制下架；臺灣Fortinet總經理陳鴻翔表示，該公司配合資訊產品共同供應契約的採購規定，共同供應契約的採購以Fortinet的軟體為主，如果業者需要搭配軟體需要搭配硬體採購，則是臺灣下單，硬體設備在臺灣、美國和加拿大製造

2020-06-17