資安周報
當心! 用桌面版Telegram的P2P語音通話可能外洩你的IP
研究人員發現在使用桌面版Telegram進行P2P語音通話時，在紀錄中可察看對方的公開或私有IP，影響版本包括Telegram for Desktop及Telegram Messenger for Windows。
2018-10-01
上週我們探討關於安全性弱點的懸賞計畫，也就是Bug Bounty，並且製作了887期封面故事《化被動為主動，企業開始懸賞抓漏》，接下來我們談談「修補」，不過，這裡想討論的議題並不是關於安裝「安全性補充程式」，而是虛擬修補（Virtual Patching）。
2018-10-01
Bug Bounty | 新聞 | 漏洞獎勵 | 群暉 | 資安 | CIO | 資安
【Bug Bounty概念席捲全球，臺灣也有企業實際應用】群暉跟上全球腳步，推出安全性弱點獎金計畫
運用漏洞回報獎勵計畫（Bug Bounty Program），讓企業本身服務及產品更安全，已有不少大型全球企業這麼做，像是微軟、Google、LINE等，臺灣也有企業執行這樣的計畫
2018-09-29
Bug Bounty | 新聞 | 漏洞獎勵 | 資安 | CIO | 資安
【漏洞獎勵計畫成為企業安全新戰略】借駭客之力找出安全盲點，漏洞獎勵風潮吹向臺灣
近幾年來，企業面對資安漏洞問題的方式變得更積極，甚至連美國國防部、新加坡國防部，都會用漏洞獎勵計畫來挖掘潛藏弱點，這兩年來，臺灣也開始接受這樣的概念，並有企業開始這麼做
2018-09-29
VirusTotal Enterprise | 惡意程式 | 新聞 | 資安
企業版惡意程式分析服務VirusTotal Enterprise上線，搜尋速度快100倍
企業版VirusTotal除了掃描檔案、網址、惡意程式分析及偵測服務外，允許使用者搜尋惡意程式樣本、尋找未來的惡意程式樣本、分析惡意程式的關係圖，還能透過API自動化所有的任務。
2018-09-28
傳統上，企業資安檢測就是從內部與委外方式做起，然而在未知漏洞不斷被發現的今日，於是，漏洞發現獎勵計畫（Bug Bounty Program）應運而生，成為全球各大企業的助力，在臺灣，也有企業組織正在推動這樣的概念
2018-09-28
Bug Bounty | HITCON ZeroDay | 新聞 | 漏洞獎勵 | 漏洞通報平臺 | 臺灣駭客協會 | 資安 | CIO | 資安
【Bug Bounty正在全球興起，臺灣今年也有平臺提供管道】臺灣公益漏洞通報平臺助企業推動獎勵計畫
成立兩年的HITCON ZeroDay，讓發現漏洞的資安人員能有集中的管道通知企業，在今年3月，他們更是開始推動漏洞回報獎勵計畫，鼓勵企業採取主動積極的方式挖掘未知的漏洞，甚至找出企業合適的資安人才
2018-09-28
Android通話錄音程式QRecorder暗藏木馬，專偷金融憑證盜轉銀行存款
QRecorder雖具備錄音功能，但暗藏木馬以偵測被害裝置是否安裝某些銀行行動程式，以竊取被害人的金融憑證，再將其銀行帳戶內的存款轉出，再至ATM盜領。
2018-09-27