資安周報
Open WebMail | 中山大學 | 廖達琪 | 新聞 | 資安
中山大學驚傳師生電子郵件被監控長達3年，起因是駭客濫用Open WebMail漏洞，其他學校也應留意相關系統安全
採用Open WebMail建置電子郵件系統的單位要注意了！最近中山大學坦承，他們的電子郵件信箱遭到入侵逾3年，駭客監控近百人的信件，其中大部分是社會學系的教授
2019-11-08
DLP | ObserveIT | Proofpoint | 新聞 | 資安廠商併購 | 資安
擴大資料外洩防護方案的應用領域，Proofpoint宣布併購ObserveIT，投入金額為2億2千5百萬美元
由漢領國際代理的以色列資安廠商ObserveIT，本月傳出由Proofpoint公司買下，雙方未來將有更密切的合作，對Proofpoint而言，資料外洩防護解決方案可從原有的郵件、雲端服務，延伸至端點，至於ObserveIT，也將獲得更多威脅情報與研發資源
2019-11-08
Google Analytics | UID | 唯一識別符 | 新聞 | 網站流量分析 | 網釣 | 資安
Akamai：Google Analytics遭網釣駭客用來改善攻擊成效，但同樣也可用來追蹤網釣活動
駭客會利用網站流量分析工具來改善攻擊成效，但資安業者同樣也能利用Google的網站流量分析追查出網釣網站
2019-11-08
APT | DarkUniverse | NSA | Shadow Brokers | 影子掮客 | 新聞 | 美國國安局 | 駭客組織 | 資安
DarkUniverse自行打造的惡意模組，可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS
2019-11-07
MegaCortex | 勒索軟體 | 惡意程式 | 新聞 | 資安
今年8月勒索軟體MegaCortex透過Emotet木馬連網下載到受害者電腦，在美、法、荷蘭及加拿大引發災情，除了加密檔案向被害人索取贖金。近期MegaCortex衍生出的新變種，還會清除Windows 系統所有記憶的密碼，讓用戶無法登入電腦
2019-11-06