資安 | iThome

從5月14到16日，連續三天的早上5點到8點，伊拉克全國網路遭政府關閉

2016-05-18

Varonis DatAlert新加入專屬儀表板，統整警示威脅資訊，並透過攻擊鏈呈現，供管理者進一步調查

2016-05-18

蘋果釋出iOS 9.3.2版本，iPad Pro 9.7用戶更新後傳出災情，不少用戶湧入蘋果官方Twitter支援網頁，表示在安裝後裝置出現Error 56的硬體錯誤訊息，即使依照指示將iPad連接iTunes也沒有效果，導致裝置變成磚頭，目前蘋果尚未提供解決之道。

2016-05-18

Redirector.Paco藏匿於包括WinRAR、Connectify、YouTube Downloader等程式，安裝後即竄改使用者裝置上網設定，改用犯罪者的代理伺服器，當以Google、Yahoo或Bing進行搜尋時，將流量導至其他網頁進行點擊詐騙。

2016-05-17

為杜絕未經授權的盜版列印行為，IBM近期申請一項列表機專利，在列印之前先查詢外部資料庫、比對列印文件、授權清單及使用者權限等方式，避免列印侵權的行為。

2016-05-17

政府推播的災情通報，應該思考要納入關鍵基礎建設受駭資訊，以及因此遭到波及的民眾，因為了解狀況，反而可以讓民眾不致於過度恐慌。但是，新政府也可以思考，是否要仿效日韓政府，針對沒有能力解決資安威脅的中小企業，提供解決問題的窗口和門道

2016-05-16

Yahoo說明在2013年初收購Tumblr以前，發現第三方可存取Tumblr用戶電子郵件位址與加密密碼。Yahoo為保險起見將要求受到影響用戶重設密碼。

2016-05-16

美國受訪的網路家戶最擔心的是身份竊盜（63%）、金融卡詐騙（45%）、資料被蒐集（23%）、失去個資控制權（22%）、資料被政府蒐集（18%），以及對個人安全的威脅（13%）。

2016-05-16

環球金融電信協會（SWIFT）表示，已發現了第二起案例，駭客是針對該行所使用的PDF Reader進行攻擊，以攔截該行的通訊訊息。懷疑孟加拉央行遭盜轉並非個案，而是駭客鎖定銀行業的廣泛攻擊行動之一。

2016-05-16

Chrome瀏覽器將在第4季起以HTML 5成為預設，預設關閉Flash內容，未來使用者需手動開啟Flash。Google也暫時保留了可預設執行Flash的十大網域如Yotube.com、Facebook.com、Yahoo.com等。

2016-05-16

Rapid7 InsightIDR提供企業以雲端為基礎的資料安全中心平臺，透過收集伺服器取得的網路流量資料，加以分析其中的可疑行為，並能進行追蹤，找出其中的問題。

2016-05-16

新版ES更強調與UBA的搭配運用，可直接利用後者，分析像是SSL伺服器憑證的運用情況，包含連線統計、有無過期的憑證等，管理者就能直接在ES上，檢視行為的相關記錄。

2016-05-16