| ATT＆CK | 駭客 | 攻擊模擬 | 資安框架 | MITRE ATT&CK
【駭客戰略定義更廣、偵測類別定義更細】快速認識ATT＆CK框架的最新變化
在今年4月，MITRE公布了新版ATT＆CK Enterprise的內容，最近還發布了新一波的ATT＆CK評估計畫
2019-06-19
| MITRE | ATT&CK | 資安 | 駭客 | MITRE ATT&CK
【不只幫助攻擊入侵行為的理解，更便於企業防禦評估】資安攻防新戰略MITRE ATT&CK
這一年來，全球資安業者與專家都開始關注MITRE ATT＆CK，它不僅是讓入侵手法描述可以有共通的語言，也是企業評估自身防禦與攻防演練的利器，將成為臺灣企業必須重視的新議題
2019-06-19
研究：駭客在這9年來所開採的公開漏洞中，只有一半利用公開攻擊程式
研究人員提醒組織不能只依賴漏洞攻擊程式是否曝光或風險分數來決定修補的優先順序，因為在實際攻擊行動中，駭客選擇開採漏洞的標準，往往不在於是否有公開攻擊程式，漏洞風險分數高的漏洞，也不見得會被駭客利用
2019-06-11
Flipboard公司資料庫遭駭客入侵，部份用戶資訊證實遭外洩，Flipboard已重設所有用戶密碼，也刪除所有的數位權杖
2019-05-29
若用戶在帳號中填寫了備援電話號碼，Google就能藉由傳送簡訊認證碼或直接在裝置上顯示提示來確認用戶身分，以防止自動攻擊
2019-05-20
Malwarebytes前任安全研究人員Zammis Clark，曾駭入微軟、Nintendo並下載機密資料，而遭控多項電腦犯罪罪名
2019-03-29
SEC及司法部指控10名嫌犯駭入SEC旗下的EDGA系統，取得上市公司尚未公開的財報資訊，搶先購買股票，待財報公佈股價上漲後再出售獲利。
2019-01-16
美國司法部指出，兩名中國江蘇省國家安全部的情報官員，聯合法國航太業者在中國的員工及駭客，以竊取美國公司和法國航太業者共同開發的渦輪引擎技術，並駭進相關製造商竊取機密。
2018-10-31