F5 Networks在臺推出新世代Web應用防火牆,開始利用機器學習偵測找出第7層DDoS攻擊威脅

F5 Networks新版網站應用程式防火牆(WAF),有別於傳統WAF,更鎖定了新興攻擊威脅的防禦,包括強化Bot(機器人程式)偵測能力,還新增加API保護,甚至在防禦應用層DDoS攻擊上,更首次結合機器學習,協助企業找出未知的網路攻擊活動,及早一步防範。

2018-04-19

數萬CMS網站被駭,小心假更新訊息騙你下載惡意程式

Malwarebytes Labs首席惡意軟體情報分析師Jérôme Segura指出,這個被稱為FakeUpdates的活動,駭客會對使用CMS建立的網站,植入惡意Javascript程式碼啟動一連串的感染行為。

2018-04-12

【防外敵而輕內賊,終釀企業資安重大危機】調整資安重心,正視內部威脅管理

企業如果打算建立內部威脅的管理作業架構,建立內部威脅管理作業流程是首要第一步

2018-04-05

【透過開源軟體強化企業內部的主機弱點監控範圍】臺灣證券交易所打造主機安全網

為了落實離線與周邊主機的安全監控,不只單靠防毒軟體與防火牆,更要藉由入侵偵測系統與合規性的檢測,讓未來定期系統健檢與維護作業變得更容易

2018-04-04

臺灣企業資安意識真的抬頭了!

「iThome 2018臺灣企業資安大調查」是我們首度針對臺灣企業資安現況所製作的第一份大調查,我們從中發現企業資安投資金額大幅攀升,今年的成長率高達73%

2018-04-02

前美國國家地理空間情報局資安長:選取資安工具需「以質取量」

前美國國家地理空間情報局資安長Lance Dubsky表示,為防範資安威脅,選對工具很重要。他認為「以質取量」是關鍵,選擇可信的幾項資安產品,並與現有工具整合。而SOC必須了解防護工具的性質、評估其功能是否符合任務需求。

2018-03-28

【臺灣資安大會直擊】趨勢資安專家揭露汽車車載OBD存有安全漏洞,利用App輕鬆就能控制汽車門窗開啟

趨勢科技核心研究開發部技術經理謝起昌在2018臺灣資安大會上,首次揭露他們最近在一款VW GOLF汽車配備的OBD裝置上發現存有安全漏洞,可能導致駭客利用有問題App發送指令,就能成功控制車中的汽車門窗開啟,輕鬆就能竊取車上的財物。整個犯案過程不到兩分鐘就完成。

2018-03-19

【臺灣資安大會直擊】汽車安全拉警報!資安高手親自示範破解汽車ECU控制驗證取得引擎存取權限,能任意改變汽車速限

奧義智慧科技共同創辦人也是臺灣駭客年會議程主席叢培侃在今天的2018臺灣資安大會上,不只分享目前駭客入侵汽車的幾種常見攻擊管道,甚至還在現場親自示範成功破解汽車電腦的驗證機制,以取得引擎控制存取權限,甚至可以輕易做到任意改變汽車最高速限。

2018-03-15

【臺灣資安大會直擊】前美國國防情報資安長:臺灣就是資安領域的世界中心

前美國國防情報局資安長Matthew McCormack認為,晶片和IoT安全的影響越來越重要,身為晶片製造重鎮的臺灣,也將成為資安領域的世界中心

2018-03-15

【臺灣資安大會直擊】趨勢資安專家警告:工業IoT及瓦斯公司將成為2018駭客下波攻擊目標,5月恐將爆發攻擊潮

趨勢科技全球核心技術部資深協理張裕敏提出警告,2018年工業IoT及關鍵基礎設施,將成為駭客新一波鎖定攻擊目標,以工廠來說,工業電腦或常見用於數據蒐集及監控的SCADA系統受駭風險最高,而在關鍵基礎設施方面以瓦斯公司最容易受到攻擊,甚至他更大膽預測,今年5月將是駭客發動攻擊的時間點。

2018-03-14

【臺灣資安大會直擊】全球資安風險僅次全球暖化威脅,BSI更呼籲臺灣企業不可不知GDPR 10大重點

IoT技術越來越夯,卻也讓資安漏洞越來越大。英國標準協會(BSI)臺灣分公司總經理蒲樹盛強調了資安風險和應對策略,也再次重申GDPR 10大重點,讓大家一目瞭然。

2018-03-14

零信任是確保資安的根本之道

關於網路安全防護實施的必要性,許多專家都認為,如何提高信任或是信賴是重點。

2018-03-03