研究人員可遠端控制25臺Tesla，但說並非出於系統安全漏洞
發現可遠端控制Tesla電動車方法的David Colombo表示，這是車主的疏失引起的安全漏洞，特斯拉獲報後正調查此事
2022-01-14
| MITRE | Shield | 主動式防禦 | Active Defense | 資安防護策略 | 資安 | 數位疫苗 | MITRE Engage
不只攻擊者能網釣誘騙，企業防禦與資安產品也可採取欺敵策略反擊
資安防護不只是一味防禦，也可以設下無數陷阱用於早期預警或讓攻擊者如入泥沼而動彈不得，隨著2020年MITRE Shield主動式防禦的提出，使得誘餌等相關技術手法受注目，開啟企業防禦在戰略上的新思維，而我們也關注到，已有資安廠商同樣重視這類技術發展，發展出專屬欺敵產品，或是將其概念應用於功能或機制
2021-03-31
| Cyber Deception | 欺敵 | MITRE | Shield | 主動式防禦 | Active Defense | 資安防護策略 | 資安 | 奧義智慧 | 臺灣KPMG | 資安框架 | MITRE Engage
MITRE將主動式防禦的各種技術手法進行系統性的歸納，整理成一套知識庫，有助於我們理解主動式防禦中，可採用的戰略與技術手法
2021-03-30
| MITRE | Shield | 主動式防禦 | Active Defense | 資安防護策略 | 資安 | MITRE Engage
對於資安防禦的強化，企業過去面臨攻擊都是處於被動的局面，近年MITRE新提出了主動式防禦知識庫Shield，成為資安領域新的焦點，目的更是要扭轉攻防不對等的局面
2021-03-30
| MITRE | 資安框架 | 機器學習 | Adversarial ML Threat Matrix
微軟攜手MITRE釋出捍衛機器學習系統的Adversarial ML Threat Matrix開放框架
Adversarial ML Threat Matrix框架中收納了各種針對ML系統的攻擊行為
2020-10-23
| MITRE | Common Weakness Enumeration | CWE-79 | 軟體安全缺陷
美國非營利組織MITRE參考2018年與2019年的美國國家漏洞資料庫（NVD），分析2.7萬個CVEs的特性與CVSS（常見漏洞評分系統）分數後，公布過去兩年來最危險軟體安全缺陷排名，榜首是可能衍生出各種跨站程式攻擊的CWE-79
2020-08-21
【跟上全球資安潮流眼光要準】關於臺灣廠商參與國際級資安產品評測，大家怎麼看？
近期奧義智慧因參與ATT&CK評估計畫，吸引到全球的目光，值得關注的是，這件事也讓更多人注意到資安攻防模擬的發展，後勢持續看漲，以及關注臺灣資安軟體產品研發與人才的議題
2020-05-21
| HITCON Defense | MITRE | ATT&CK
高科技製造業組隊參加HITCON Defense企業資安攻防賽奪冠
臺灣駭客協會舉辦第二屆HITCON Defense，計有六隊企業藍隊參賽，第一名是高科技製造業的S.H.I.E.L.D. ，第二名是政府單位的615，第三名則是服務業的Hyper_Defensive。出題的紅隊隊伍，也參考近來最熱門的，由MITRE推出的ATT&CK資安框架，作為出題的參考，這也同時有助於藍隊理解紅隊的攻擊手法。
2019-11-14