| 網頁安全閘道虛擬設備 | 網頁安全閘道 | Intel Security | McAfee Web Gateway

McAfee網頁安全閘道虛擬設備提供多達20種儀表板圖表資訊

Intel Security提供的McAfee Web Gateway,能部署於VMware ESXi與Hyper-V平臺,也擁有雲端服務版本,企業可將2種型式部署方式搭配運用,實施相同管理政策

2016-08-28

| 資通安全管理法

資通安全管理法年底拼三讀

一度隨著新舊政府交接而停擺的資通安全管理法草案,行政院預備在立法院新會期提案,科技政委吳政忠表示,為了打造數位經濟時代所需的生態系統,將力推資通安全管理法年底完成三讀

2016-08-28

| 金融資安中心 | 資安處 | 簡宏偉 | 金管會

國家級金融資安中心明年Q2成立

有鑑於銀行受駭頻傳,政府正加緊規畫建置金融資安中心F-ISAC,提供銀行、證券期貨與保險體系等業者資安預警與聯防功能

2016-08-27

| 資安 | 勒索軟體 | 惡意郵件

面對勒索軟體威脅,你付錢了嗎?

勒索軟體主要散布的方式是惡意郵件和網頁掛馬,面對勒索軟體威脅的方式,除了有基本的防護軟體、定期更新應用程式安全性外,也要落實完整的備份政策

2016-08-27

| WhatsApp | 隱私政策 | 臉書

WhatsApp變更隱私政策,將與臉書分享用戶電話號碼

WhatsApp修改隱私政策,將與臉書分享用戶的電話號碼,WhatsApp表示,此舉將提供用戶更好的體驗,同時打擊垃圾訊息,用戶若同時擁有臉書及WhatApp帳號,連結兩項服務帳號後,臉書可以提供更好的「加入友人」建議。WhatsApp這項隱私政策更改,招致隱私保護團體的反彈。

2016-08-26

| 蘋果 | iOS | 零時差漏洞

蘋果釋出iOS 9.3.5,緊急修補3個竊取資料的零時差漏洞

駭客鎖定3個安全漏洞進行攻擊,可遠端讓被害人的iPhone越獄,以植入間諜程式,存取攝影機、麥克風外,還能偵錄WhatsApp、Viber通話,紀錄聊天程式傳遞訊息及追蹤位置等,蘋果已釋出iOS 9.3.5緊急修補。

2016-08-26

| 泰國 | ATM | 盜領

泰國銀行ATM遭駭被盜領1229萬泰銖,恐與一銀案背後為同一犯罪集團

泰國國營的政府儲蓄銀行有21台ATM被植入惡意程式,共被盜領1229萬泰銖,調查後發現另有200台ATM受到惡意程式感染,事件發生後該銀行暫停全國3000台ATM服務進行調查,由於犯罪手法與台灣的第一銀行相似,泰國警方懷疑為同一跨國犯罪集團所為。

2016-08-25

| 印度 | 潛艇製造商 | 資料外洩

報導:印度委外潛艇製造商遭駭,2.2萬頁機密文件外流

DCNS為法國國有潛艇製造商,2005年獲得與印度國有業者合作共同為印度軍方打造6艘Scorpene潛艇的35億美元合約,2011年遭駭客入侵,導致2.2萬頁機密資料外流,法國及印度政府已著手調查。

2016-08-25

| 思科 | 方程式 | 漏洞

思科開始修補遭「方程式」鎖定的漏洞

「方程式」攻擊工具Extrabacon所鎖定的漏洞進行修補,駭客利用該漏洞只要傳送特製的SNMP封包到特定系統,就能任意執行程式,取得該系統控制權,影響涵蓋所有SNMP版本。思科將為較新的產品釋出修補,支援效期已過的老舊裝置將不會釋出。

2016-08-25

| Epic Games | 遊戲引擎 | 資料外洩

Epic Games論壇遭駭,80萬用戶資料外洩

Epic Games營運的Unreal Engine與Unreal Tournamen論壇遭攻擊,用戶電子郵件地址及輸入的資訊外洩,但強調帳戶密碼並未外洩。但舊版論壇用戶電子郵件地址、亂碼處理後的帳戶密碼及輸入資料都已外洩。

2016-08-24

| IBM X-Force | GozNym | 金融木馬

IBM:從北美數間銀行盜走數百萬美元的金融木馬GozNym已蔓延到德國

GozNym結合隱形及持久攻擊的木馬程式Nymaim的隱形與持久優點,以及Gozi ISFB的竊取金融資訊能力,今年4月攻擊美國及加拿大的24家銀行,盜走數百萬美元,IBM X-Force指該金融木馬已鎖定攻擊13家德國的銀行與分行。

2016-08-24

| 紐約時報 | FBI | 俄羅期 | 駭客

紐約時報遭駭客企圖入侵,FBI介入調查

紐約時報指其莫斯科新聞中心系統本月發現遭第三方企圖入侵,但沒有證據顯示駭客成功駭入紐時內部系統,包含紐時莫斯科分部。FBI目前已介入展開調查。

2016-08-24