| iThome

資安一周（0613-0619）iThome臺灣資安市場地圖出爐。小心免費賽事串流服務暗藏惡意程式

6/13~6/19一定要看的資安新聞

資安周報

資安一周[0426-0502]：上百萬臺路由器爆發RCE漏洞，一行指令就可繞過驗證機制；資安專家發現Volkswagen及Audi兩款車可以遠端駭入的漏洞

資安公司vpnMentor日前針對大量GPON（Gigabit Passive Optical Network）家用路由器進行分析，發現存在兩個嚴重漏洞，都可讓相關裝置淪為被駭客操控的傀儡網路；資安公司Computest研究人員發現，兩款德國車Volkswagen及Audi有多處漏洞，駭客可以透過漏洞，遠端操控麥克風、揚聲器以及GPS導航系統。

2018-05-02

資安周報, 臺灣資安大會, 機器人遭駭, 資安大調查

資安一週（0310～0316）：第一屆臺灣資安館正式開幕，38家國產業者大秀資安軟實力

臺灣資安館展區，共集結了38家廠商，涵蓋人工智慧、威脅情資、大數據、數位金融、滲透攻防、威脅防護、機密保護、資安服務8個面向，展現國內資安產業的自主研發實力，同時展現我國資安產業的蓬勃發展

2018-03-20

IT報告, 資安周報, 資安法, 行政檢查

【資安周報第78期】資安法草案對行政檢查定義不清，引發諸多疑慮

《資安管理法草案》雖然大幅參考個資法架構，卻因行政檢查應有的程序和作法不足，引發立委審查法案時的質疑

2017-11-09

新聞 | 資安法 | e政府 | 資安

【業者看資安法】資安產業需加強合作，企業資安需落實在細節

臺灣趨勢科技總經理洪偉淦認為，如何讓網路、應用程式、資料庫到IT維運等第一線IT人員，都具有資安思維，才能對整體政府和企業帶來最大效益

2018-05-25

新聞 | 資安法 | e政府 | 資安

【業者看資安法】納管關鍵基礎設施終於有了法律依據

臺灣勤業眾信風險管理諮詢顧問公司總經理萬幼筠表示，所有受資安法規範的機關，都有法規遵循的責任和義務，資安法也仰賴臺灣資訊基礎架構的穩定，才足以提供對應的資訊服務

2018-05-25

Apple ID | GDPR | 個資 | 新聞 | 蘋果 | 資安

蘋果新增資料與隱私權工具，讓Apple ID用戶能下載所有個資

目前Apple ID只提供更正個資或是刪除帳號與相關資料，新的服務將讓用戶可以暫時停用Apple ID，或下載所有儲存於Apple ID的資料

2018-05-24

AD | Azure | Azure儲存 | 新聞 | Cloud | 資安

微軟整合Azure AD與儲存服務，強化RBAC存取機制

Azure AD認證所整合的儲存功能，分別是Azure Blob及Azure Queue。

2018-05-24

新聞 | 臉書 | 雙因素驗證 | Cloud | 資安

臉書更新雙因素驗證機制，不再強制要求電話號碼

未來用戶登入臉書，不再強制要求用戶的電話號碼進行雙因素驗證，用戶可以第三方的驗證程式，如Google Authenticator與Duo Security完成雙因素驗證。

2018-05-24

Firefox帳號支援兩步驟驗證，用Google Authenticator也行

現在用戶可以到Firefox帳號的偏好設定中的「兩步驟驗證」欄，點選「啟動」即可開始使用兩步驟驗證功能。點選後會出現一個QR Code，以支援的驗證app掃瞄，輸入它顯示的安全碼，以便認證裝置、啟動TOTP，並顯示單次回復碼。

2018-05-24

新聞 | 路由器 | 駭客 | 資安

50萬台路由器遭俄國駭客植入惡意程式

VPNFilter利用已知的攻擊工具入侵連網裝置，被感染的路由器包括Linksys、MikroTik、NETGEAR與TP-Link等品牌，以及QNAP網路儲存裝置，也對基於Modbus SCADA協定的工業控制系統特別有興趣，它能監控裝置流量、竊取網站憑證，還能切斷裝置的連網能力或讓裝置無法使用。

2018-05-24