資安周報

資安一周, 資安周報, IT周報

資安一周第86期：疫情當前，資安公司聯手免費為醫療機構處理勒索軟體攻擊

0319-0325 一定要看的資安新聞

 

＃資安產業動態  ＃醫療產業  ＃武漢肺炎  ＃勒索軟體

2020-03-25

資安一周, 資安周報, IT周報

資安一周第85期：重大漏洞未如預期獲得修補而引發高度關注

0312-0318 一定要看的資安新聞

 

＃漏洞修補  ＃SMB

2020-03-18

資安一周, 資安周報, IT周報

資安一周84期：行動裝置SoC與PC處理器晶片再傳重大漏洞

0305-0311 一定要看的資安新聞

 

＃漏洞攻擊  ＃Android

2020-03-11

NuGet | TLS 1.0 | 微軟 | 新聞 | 資安

NuGet.org將於2月26日暫時停止支援TLS 1.0/1.1

暫時停止支援TLS 1.0/1.1，將可以幫助NuGet.org用戶找出受影響的系統，為4月永久棄用做準備

2020-02-20

Azure | 微軟 | 新聞 | 資安 | 防火牆 | Cloud | 資安

Azure Firewall開始支援強制通道功能

用戶可以強制Azure Firewall的網際網路流量，傳回企業內部進行檢查與稽核

2020-02-20

AI & Big Data | DDoS | IoT | 新聞 | 物聯網 | 資安 | 資安

報告：去年每1分鐘發生16次DDoS攻擊

Netscout威脅趨勢報告：2019年平均一天會發生2.3萬次或每分鐘16次的DDoS攻擊，去年行動網路的DDoS攻擊更成長了6成

2020-02-19

ElectionGuard | 微軟 | 投票程式 | 新聞 | 選舉 | 開源 | e政府 | 資安

由微軟打造的開源投票程式ElectionGuard首度上陣測試

ElectionGuard這個軟體開發套件，標榜能讓投票程序更安全、透明及可驗證，也具備加密的數位選票計算，近期實際應用於美國一項400位選民規模的地方選舉，作為首例測試

2020-02-19

IT周報 | 新聞 | 資安一周 | 資安周報 | 資安

資安一周第81期：受武漢肺炎疫情影響，今年上半多場大型資安會議有異動。另一焦點是去年Mac面對的威脅超越Windows平臺

0213-0219一定要看的資安新聞  

2020-02-19

Dell | RSA | 新聞 | 資安

Dell以近21億美元出售RSA

老牌資安產品及服務供應商RSA是在2015年，隨著EMC被Dell一併收購，現在Dell決定把RSA Archer、RSA NetWitness 平台以及RSA大會等業務，出售給私募基金業者

2020-02-19

AdSense | google | 勒索 | 廣告 | 新聞 | 資安

新電子郵件勒索手法，不付錢就讓你網站廣告被Google封鎖

KrebsOnSecurity提醒近期或有新一波電子郵件勒索事件發生，瞄準的對象是使用Google AdSense計畫投放廣告的網站

2020-02-19

Arista | Big Switch | 併購 | 收購 | 新聞 | 監控 | 資安 | 軟體定義網路 | 雲端 | Cloud | 資安

Arista Networks併購多雲軟體定義廠商Big Switch Networks

Arista欲透過併購Big Switch，強化其產品在雲端網路的監控能力

2020-02-19

ThemeGrill Demo Importer | WordPress外掛 | 新聞 | 漏洞 | 資安

WordPress外掛ThemeGrill Demo Importer可讓駭客清除資料庫，波及20萬網站

該漏洞波及ThemeGrill Demo Importer 1.3.4到1.6.1版，官方已釋出完成修補的新版

2020-02-18

COVID-19 | WHO | 世界衛生組織 | 新聞 | 武漢肺炎 | 網路攻擊 | 網釣 | 資安 | 資安

世衛也出聲了：小心有關武漢肺炎的網釣郵件

WHO呼籲使用者只有@who.int才是來自世衛的信件，其他如 @who. com 、@who. org等，是有心人士設下的網釣陷阱

2020-02-18

Discord | Kali Linux | MetaSploit | Tor瀏覽器 | Wi-Fi Pineapple | 兒童 | 學校 | 新聞 | 網路犯罪 | 英國 | e政府 | 資安

英警方呼籲，家長若發現孩童用Kali Linux、Tor、Discord，應主動通報

有英國民眾發現，某政府單位在發給學校的宣導海報上，將極權國家人權人士常用的Tor，形容為可用來存取暗網的瀏覽器，把安全專家使用的Kali Linux，描述為駭客工具，但遭指控的單位否認製作發行該海報

2020-02-18

報稅系統 | 報稅軟體 | 多因素認證 | 多因素驗證 | 帳號安全 | 新聞 | 網釣 | 資安 | e政府 | 資安

美國國稅局呼籲線上報稅民眾啟用多因素認證

美國官方建議報稅軟體使用者開啟多因素認證功能，以保護帳號避免遭遇身分竊盜與經濟損失

2020-02-18

bitcoin mixer | Helix | 新聞 | 比特幣攪拌器 | 洗錢 | 金融犯罪 | e政府 | 區塊鏈 | 資安

美政府首度控告比特幣攪拌器洗錢

起訴書指出，被告提供的比特幣攪拌器（bitcoin mixer）服務Helix，過去曾協助全球最大暗網交易市集AlphaBay的客戶，陸續將總價值3億美元的比特幣漂白

2020-02-17

Black Hat Asia | COVID-19 | RSA | 傳染病 | 新聞 | 武漢肺炎 | 黑帽亞洲大會 | 資安

武漢肺炎效應，IBM退出RSA大會，亞洲黑帽駭客大會延期

今年2月底在美國舉行的RSA大會照常舉行，但贊助商之一的IBM決定不去了。而3月底的黑帽亞洲大會（Black Hat Asia）2020，主辦方決定將活動延後到秋天

2020-02-17