資安周報
Symantec Endpoint Protection | 新聞 | 漏洞 | 資安
Symantec Endpoint Protection遭爆有本地端權限漏洞
該漏洞為本地端程式碼執行漏洞，可讓駭客繞過防護機制，執行任意程式，或是造成服務阻斷，SEP 14.2 RU2以前的12個版本均受影響。
2019-11-15
駭客可能在公共USB充電站設置充電陷阱，在充電站或充電線中植入惡意程式，讓路過充電的旅客因為充電而被感染，可能鎖住裝置或竊取使用者的資料。
2019-11-15
AI & Big Data | DDoS防護系統 | TWCC | 新聞 | 網站應用程式防火牆 | 網路防火牆 | 臺灣AI雲 | 資安
臺灣AI雲商轉，資安成新焦點，建構3大關鍵防護並取得2項ISO認證
由國網中心打造的臺灣AI雲（TWCC），日前取得ISO 27017、ISO 27018的認證，驗證範圍擴及整個服務，並已建置多層次防禦概念的智慧安全防護機制，從網路層存取與應用服務，提供多種資安防護措施。
2019-11-15
Joker's Stash | 新聞 | 資安
大量印度信用卡資料出現在暗網，金融卡資料首度喊到每筆100美元，創黑市新高
印度驚傳超過130萬筆金融卡資料出現於黑市Joker's Stash，每筆資料售價高達100美元，內容包含了發卡單位、卡片等級、類別，以及安全碼等資料
2019-11-15
ATT&CK | HITCON Defense | MITRE | 新聞 | 資安
高科技製造業組隊參加HITCON Defense企業資安攻防賽奪冠
臺灣駭客協會舉辦第二屆HITCON Defense，計有六隊企業藍隊參賽，第一名是高科技製造業的S.H.I.E.L.D. ，第二名是政府單位的615，第三名則是服務業的Hyper_Defensive。出題的紅隊隊伍，也參考近來最熱門的，由MITRE推出的ATT&CK資安框架，作為出題的參考，這也同時有助於藍隊理解紅隊的攻擊手法。
2019-11-14
今年8月，臺灣多家醫院同時遭受勒索軟體襲擊，數十家業者受害之餘，有些醫院成功擋下勒索病毒，有些醫院被感染了卻能快速復原，該如何預防或恢復正常運作，一直都是關注焦點，這次我們將從院方的實際經驗，讓大家更具體認識如何處理類似事件
2019-11-14
