資安 | iThome

針對收集各式設備事件記錄的SIEM系統，LogRhythm強調可彙整出管理者需要優先處理的進階威脅，並且提供自動反制模組SmartResponse。

2017-01-17

去年協助FBI破解2015年槍擊案槍手iPhone的資安鑑識公司Cellebrite，近日遭到駭客侵入竊取高達900GB的資料。其客戶如美國政府、俄羅斯政府、阿拉伯聯合大公國政府和土耳其政府等調查資料恐外洩

2017-01-16

專案目的為打造一公開金鑰目錄，讓開發人員可建立獨立稽核帳號資料的系統，用於加密與驗證資料各種應用中，或帳號回復等功能。

2017-01-16

鎖定公開MongoDB資料庫的勒索手法轉移到ElasticSearch，目前已有用戶在ElasticSearch論壇上指出，ElasticSearch遭到不明人士移除，勒索0.2個比特幣。

2017-01-16

加州大學教授Tobias Boelter揭露Whatsapp會在通訊雙方不知情下產生新的加密金鑰，在訊息未被送出時，由發文方重送訊息，接收方以新的金鑰解密，但產生新金鑰的過程收訊方並不知情，發送方也只有啟動特殊的設定才能知道，可能使駭客或第三方攔截訊息。

2017-01-16

微軟WDATP能彙整端點和可疑事件的關連，協助管理者檢視端點電腦發生事件的狀態，並追查行為記錄，以及針對指定的可疑處理程序，探索牽連到的電腦端點與檔案範圍

2017-01-15

Symantec推出全新版本的雲端主控臺防毒軟體SEP Cloud，能列管行動裝置，針對Windows伺服器以外的端點電腦，也提供資料加密的選用功能

2017-01-15

CylanceProtect在惡意軟體的識別與分析之外，也能阻擋Script指令碼，攻擊者若是刻意規避偵測、在記憶體中執行惡意程式，也能夠找出有問題的處理程序

2017-01-14

資安問題最棘手的考驗之一，就是深埋在系統中的未爆彈，必須要預設「自己一定會遭駭」，並加快反應速度和應變能力，事先備妥緊急應變措施才是上上之策

2017-01-14

Marlboro以垃圾郵件散布，宣稱使用RSA-2048及AES-128加密受害者的電腦檔案，並勒索0.2個比特幣，不過僅現身不到一天，資安業者Emsisoft就釋出了Marlboro的解密工具。

2017-01-13

儘管宣佈退隱江湖，但影子掮客仍留下比特幣的公開位址持續銷售，並釋出了61個Windows攻擊檔案，其中58個和卡巴斯基於2015年揭露美國國安局底下祕密網攻組織「方程式」所使用的檔案相同。

2017-01-13

美國聯邦交易委員會（FTC）在今年1月4日發起物聯網家庭資安檢查挑戰賽（IoT Home Inspector Challenge），祭出了2.5萬美元的獎金給予提供解決物聯網裝置安全問題的最佳技術解決方案。

2017-01-13