資安
資安周報
National Security Agency | NSA | UEFI Secure Boot | 新聞 | 美國國安局 | 資安
有鑑於企業常因為軟硬體不相容而把Secure Boot關閉，NSA表示，Secure Boot其實能配合不同環境進行客製化，並公布UEFI安全開機的客製化安全指引
2020-09-19
美國政府控告隸屬於駭客組織APT41旗下的5名中國人士，對美國及外國政府、包括台灣的民間企業，發動網路攻擊及勒索行動
2020-09-17
eID | HITCON 2020 | 克羅埃西亞 | 德國 | 愛沙尼亞 | 數位身分證 | 新聞 | 比利時 | 資安
剖析數位身分證資安爭議，臺大研究生公布歐洲4國eID實行狀況研究
臺灣政府打算升級數位身分證（eID），全民都很關注後續發展，這幾個月來持續有不同層面的專家發言與討論，在最近舉行的HITCON 2020的議程上，也有針對eID研究的一場演講，當中特別分析愛沙尼亞、比利時、德國與克羅埃西亞的案例，不只從卡片面、系統面、法規面，甚至中介軟體、PIN碼設定過程等面向來比較。
2020-09-17
Netlogon | Zerologon漏洞 | 微軟Patch Tuesday | 新聞 | 資安
Windows重大漏洞Zerologon可讓駭客輕易掌控AD網域
位於Netlogon遠端協定的CVE-2020-1472漏洞，可讓未授權使用者取得管理員權限來控制整個網域。駭客一旦開採成功便能駭入並控制公司Active Directory網域，危及所有連網電腦。微軟在8月Patch Tuesday發布第一階段修補，預計明年第一季進行更完整的修補
2020-09-16
NCSC | Vulnerability Disclosure Toolkit | 新聞 | 漏洞揭露工具包 | 英國國家網路安全中心 | 資安
工具包提供了組織如何對安全研究人員揭露自家安全政策、漏洞揭露程序及聯絡窗口的說明範本，也提供常見網站弱點如跨站指令碼（XSS）漏洞的回應方式
2020-09-16
Air-gapped | HITCON 2020 | 實體隔離 | 新聞 | 資安
USB攻擊竟能騙過隔離網路的檢疫機制！趨勢揭露鎖定菲律賓軍方的隨身碟竊密攻擊行動USBferry
實體隔離（Air-Gapped）是許多政府機關和企業存放重要機密系統的措施。但與外界網際網路隔離就真的安全嗎？恐怕不是，趨勢科技在HITCON揭露鎖定菲律賓軍方的USB隨身碟攻擊，呼籲相關人員必須留意有關手法
2020-09-15
