| 資安周報 | 資安處 | 國安辦 | 資安管理法 | IT周報

【資安周報第28期】近日會公布資安處長人選,推動資安管理法是當務之急

行政院將成立正式的組織資安處來取代任務編組的資安辦,讓政府資安有正式的專責單位,即使面對重大的資安事件時,終於有資安專責主管機關。行政院資安處相關的人事正在確認中,之後的當務之急,則是如何儘速將延宕已久的資安管理法,儘速提交立法院審查,讓政府與民間機構未來對於落實資安,都有法源依據

 

2016-06-21

| 資料外洩 | 英國 | 罰款

提高企業資安意識,英國會擬出奇招:增加罰款、扣CEO薪水

英國國會發佈一份報告,希望英國政府對企業資料保護採取更積極的作為,除了主張提高罰金外,特別的是將企業執行長的薪酬與企業資安防護連結在一起,防護較差的公司減少CEO的薪水,並主張企業設資安長一職,專責資訊安全事務。

2016-06-21

| The DAO | 乙太幣 | 駭客

The DAO專案遭駭客盜走360萬個以太幣,價值暴跌逾40%

駭客利用了The DAO專案中潛藏的遞歸呼叫漏洞,將逾360萬個乙太幣移轉到child DAO中。由於The DAO要求投資人先把資金轉到child DAO中,要經過27天之後才能提領,這筆虛擬貨幣目前仍在child DAO中。

2016-06-20

| google | Android抓漏獎勵 | 中國

Android抓漏獎勵首年成績出爐,中國研究人員抱走7.5萬美元獎金

Google去年6月將Android納入抓漏獎勵計畫以來,一年來共收到超過250個合格漏洞通報,共82名研究人員獲得55萬美元獎金。為鼓勵更多外部研究人員參與,6月起提高Android安全獎勵計畫獎金。

2016-06-20

| 微軟 | Windows 10 | 腫脹軟體 | 移除

微軟為Windows 10祭出新工具,可幫你移除腫脹軟體

新工具除了標準應用程式如Windows Edge及Mail之外,其他所有應用程式如Microsoft Office、OEM應用、支援工具、驅動程式都會被移除,而且一經移除也無法回復。該工具還在測試中,微軟警告不保證與應用程式有關的數位憑證及其他內容可完全轉移,且可能影響到第三方付費程式及相關服務,建議不要在主要PC上使用。

2016-06-20

| GitHub | 資料外洩 | 密碼共用

GitHub大批用戶遭非法存取,又是共用密碼惹的禍!?

GitHub上周發現大批用戶帳號遭人非法登入,疑似為先前MySpace、LinkedIn資料外洩流出的帳號密碼惹的禍,GitHub已針對這些受影響的帳戶重設密碼,並對用戶發出通知,強調GitHub並未被駭或遭到入侵。

2016-06-20

| 宏碁 | 美國 | 電子商務 | 資料外洩

宏碁美國電子商務網站驚爆資料外洩近一年

宏碁尚未正式公佈這項消息,但根據提交給美國加州檢查總長辦公室的受影響用戶通知信函內容,宏碁電子商務網站從2015年的5月12日至2016年的4月28日間,線上相關交易資料可能已外流,包括用戶姓名、地址、信用卡號碼、有效截止月年、安全檢核碼等。

2016-06-20

| 微軟 | Bletchley專案 | 區塊鏈

微軟揭露Bletchley專案,加速區塊鏈進展

Bletchley專案為根據區塊鏈社群意見所打造的專案,它以Azure為區塊鏈發展及遞送應用的平台,透過中介軟體串接Azure服務,並產生所需要的區塊技術。

2016-06-16

| Sanford Wallace | 垃圾訊息 | 判決

藐視法庭繼續濫發垃圾訊息,Sanford Wallace將坐牢30個月

Sanford Wallace曾以不法手段取得約50萬臉書用戶密碼,假借這些用戶名義向其親友發送2700萬筆垃圾訊息,2009年被臉書控告,法院最後判罰7.11億美元,因 Wallace繼續濫發垃圾訊息,法官以藐視法庭及詐欺判他30個月徒刑、31萬美元賠償金。

2016-06-16

| 蘋果 | iOS | App | 通訊加密

WWDC:所有iOS App及網頁通訊年底將強制加密

蘋果在WWDC上宣佈2017年1月1日以前,App Store上的app都必需使用ATS安全通訊技術,使app及網頁通訊以HTTPS加密連線。

2016-06-16

| FICO | 信用評分 | 資安風險 | 大數據分析

信用評分公司FICO將為企業資安風險打分數

FICO併購以預測性分析技術評價企業資安風險的QuadMetrics,結合兩家公司技術推出企業資安評分,協助資安人員了解企業的資安風險實際落差,且讓企業外部合作夥伴、保險公司了解該公司的資安風險評等。

2016-06-16

| 卡巴斯基 | 黑市 | 伺服器控制權

駭客在黑市兜售被駭伺服器控制權,每台200台幣有找

地下犯罪市集蓬勃發展,卡巴斯基研究人員指出,駭客團體近日透過xDedic地下市集兜售超過7萬台遭駭的伺服器控制權,這些伺服器來自企業、大學及政府機構,其管理者不知伺服器已落入他人掌控。

2016-06-16