加密專家指Let's Encrypt發了近1.5萬張憑證予PayPal網釣網站

加密專家Vincent Lynch指出全球網路正從HTTP轉到HTTPS,Let's Encrypt提供的免費及自動化憑證服務雖然加速了此一趨勢發展,但相對地所發行的憑證加密了所有網站的傳輸,其中也包含惡意網站在內。

2017-03-27

資安一周[0318-0324]:惡意軟體MajikPOS竊取使用者信用卡資料,美國運通卡、萬事達、VISA遭殃

趨勢科技發現,最近出現新惡意軟體MajikPOS,北美許多零售店刷卡機和PoS機遭感染,駭客可利用此惡意軟體竊取消費者信用卡資料,目前受影響有美國運通卡、大來卡(Diners Club)、萬事達卡(Mastercard)、Visa和 Maestro等。

2017-03-27

研究:最多人安裝的前三大PC程式為Chrome、Adobe Reader與Flash Player

平均每台Windows PC安裝了49個程式,最受歡迎前三大PC程式為Google Chrome、Adobe Reader、Flash Player,該調查也發現最疏於更新的前三大程式為Java、Flash Player及Foxit Reader。

2017-03-27

升級Windows 10導致用戶資料流失,微軟在美面臨集體訴訟

三名美國的Windows用戶向法院控告微軟升級Windows 10的過程中,損毀了他們的資料及電腦,致使用戶花費額外的金錢,指控微軟沒有在執行升級時提出警告,建議用戶備份資料或提醒某些程式升級後可能無法運作,要求微軟賠償損失與訴訟相關費用。

2017-03-27

北京法院撤回蘋果iPhone 6/6 Plus禁售令

北京智識產權局去年認定蘋果iPhone 6及6 Plus的外觀設計侵害深圳手機業者專利,並發出禁售令,蘋果隨後向法院提出行政訴訟,上周北京知識產權法院判決蘋果並未侵權,撤銷這項禁售令。

2017-03-27

工業局:政府資安採購新原則,要以臺灣研發優先

政府軟體採購將以「臺灣研發優先」作為推動原則,一來培植本土資安產業,二來鼓勵外商在臺研發,首波將影響至少16億元的政府雲端和資安採購項目

2017-03-25

聯想:將助Moto品牌重返台灣手機市場

聯想去年推出Moto Z兩款手機,首次將Moto品牌重新帶回台灣市場,今年計畫再推出新手機,以及快速充電等更多的功能模組,希望在台灣市場取得一席之地。

2017-03-24

賽門鐵克2015年誤發逾3萬個憑證,Google祭制裁:Chrome逐步不再承認其憑證

賽門鐵克在2015年坦承誤發Google.com延伸驗證憑證,Google追查後發現誤發數量超過3萬個,本周對賽門鐵克祭出制裁,未來將透過Chrome的版本升級逐漸廢止賽門鐵克旗下憑證機構簽發的現有憑證。

2017-03-24

首個可同時感染macOS與Windows的Word巨集病毒現形!

駭客透過夾帶惡意巨集的Word檔散布病毒,要求使用者啟用巨集,以執行惡意的VBA程式,再根據受駭者的作業系統類型,例如Windows或是macOS,安裝對應其平台的惡意程式。

2017-03-24

資策會靠資料科學有效預測IoT安全威脅趨勢,目標布局AI人工智慧資安

資策會資安科技研究所組長毛敬豪近日參加臺灣資安大會時分享了他們最近如何利用資料科學分析方法,來有效預測IoT資安威脅趨勢發展的成果。

2017-03-24