資安周報
今年3月出現了兩起與大多數人有關的重大攻擊事件，一是朝筆電和主機板的軟體更新機制滲透，還有鎖定漏洞已被揭露、卻沒有自動更新機制的應用程式，大肆發動攻擊。
2019-04-03
2019臺灣資安大會 | 公共物聯網安全 | 新聞 | 水利署 | 水資源物聯網 | 資安
【臺灣資安大會直擊】水利署水資源IoT安全對策大揭露，告訴你公共物聯網如何對抗駭客攻擊
前水利署水資源物聯網雲端平臺的主要負責人，也是現任臺灣體育運動大學資訊服務組組長何丁武，近日在臺灣資安大會上，也以水資源物聯網安全為例，來說明推動民生公共物聯網應落實的幾大資安要求。
2019-04-08
駭客先藉由GCP開採使用者家中的路由器，並透過惡意DNS伺服器，將使用者的流量導至惡意網站，受影響的路由器業者包括D-Link、TOTOLINK、Secutech及ARG-W4
2019-04-08
2019臺灣資安大會 | 新聞 | 沙箱 | 資安AI | 趨勢科技 | 資安
【臺灣資安大會直擊】不只資安產品能用AI，趨勢利用AI輔助沙箱偵測每年數十萬PDF檔，以降低資安維運成本
趨勢科技目前已實際將AI技術應用在電子郵件詐騙阻擋、垃圾郵件阻擋以及惡意巨集偵測等方面。甚至不只有資安產品會用到AI，趨勢也利用AI輔助沙箱偵測內含巨集惡意程式的PDF文件檔案，來降低資安維運成本。
2019-04-08
2019臺灣資安大會 | 戴夫寇爾 | 新聞 | 紅隊演練 | 翁浩正 | 資安
【臺灣資安大會直擊】臺灣大型組織破千臺主機紅隊演練細節首次大公開
超過4位數的主機群，資安防護相當完善，不只核心區白名單存取管控，連AD控制器都用雙因子認證機制來保護，但在演練中，卻被偷了所有主機的密碼。
2019-04-08
小米手機預裝的安全程式Guard Provider暗藏中間人攻擊漏洞
Guard Provider採用的第三方軟體開發套件Avast，由於更新機制採用HTTP傳輸，使駭客得以阻擋手機與Avast伺服器之間的連結
2019-04-07
Bruce Schneier | Cyber Resilience | CYBERSEC 2019 | IoT Security | Schneier on Security | 新聞 | CIO | 資安
【資安大師觀點】Bruce Schneier：萬物都是電腦，所有事也都變成了資安事
當萬物都是電腦，也都連網時，安全的挑戰也越大，資安大師Bruce Schneier建議，安全體系要思考2大基本原則，防禦至上和韌性思維。
2019-04-07
Isolated Recovery | 隔離式資料保護 | 產品快報 | 資安 | 儲存軟體
基於Data Domain系列儲存設備，Dell EMC推出Cyber Recovery的資料保護系統，可透過隔離的架構保存與復原重要資料
2019-04-06
Apache HTTP Server | 新聞 | 資安
十多個Apache HTTP Server版本含有允許駭客取得最高權限漏洞
從2015年發表的2.4.17到今年2月發表的2.4.38共十多個版本Apache HTTP Server都有安全缺陷，用戶最好儘快升級到4月1日釋出的2.4.39版本
2019-04-06
