| 美國 | 國防部 | 抓漏 | 資安

美國國防部獎勵抓漏,邀資安專家攻擊國防部網頁

抓漏獎勵計畫預計於今年4月展開,想要參與的資安專家必須先註冊,經國防部進行背景調查,在規定的期間內入侵特定的國防部系統。美國國防部期望以此引進優秀人才、技術與手法,提昇國防部及美國的安全。

2016-03-03

| google | 行動支付 | 語音 | Hands Free

Google行動支付有新招! 用說的就可以付款

Google推出行動付款程式Hands Free,使用者不需拿出手機或掏出錢包,只要用語音說出「I’ll pay with Google」即可付款,目前該服務僅在美國進行小規模測試。

2016-03-03

| Acronis | Acronis Access Advanced | 文件安全存取系統

Acronis Access Advanced整合檔案伺服器、NAS、SharePoint,提供企業內外文件存取總窗口

針對企業文件安全存取,Acronis Access Advanced可提供多種權限的管理者身分,對於檔案的分享,用戶可透過電腦與行動裝置進行,並能限制範圍與有效期限,也可隨時撤銷,讓網管人員可在公司內部,建置類似企業版Dropbox的本地端服務

2016-03-03

| 隱私 | 公權力 | WhatsApp | 安全 | 臉書

用戶隱私與公權力爭議延燒:臉書主管拒交用戶資料遭巴西政府監禁近24小時

Facebook在巴西因拒絕配合巴西政府的毒品案件調查交出WhatsApp的用戶通訊資料,遭法院判決罰款約新台幣85萬元,並進一步發出逮捕令將上班途中的臉書拉丁美洲區副總裁Diego Dzodan逮捕入獄。最後上訴法庭撤銷,將監禁近24小時的Dzodan釋放。

2016-03-03

| Google I/O | 開發 | Android

今年Google I/O將在3月8日開放註冊

今年Google I/O大會預定在3月8日開放註冊,並在5月18到20日三天在加州山景市的海岸線圓型劇場舉行。今年預料將依循傳統發佈代號為Android N的作業系統軟體以及新版Android Wear、Android Auto、

2016-03-03

| FBI | 蘋果 | iPhone | iCloud | 密碼

FBI認了!重設iCloud密碼錯失取得嫌犯iPhone資料良機

FBI局長James Comey坦承最初在取得槍擊案嫌犯iPhone的24小時內犯了錯誤,FBI重設手機上的iCloud帳號密碼,導致無法備份存取手機上的資料,蘋果在先前Q&A中指出,Apple ID密碼遭到更改,代表該支iPhone已無法再存取iCloud服務。

2016-03-02

| 美國計算機協會 | 圖靈獎 | 密碼學

2015年圖靈獎出爐,前昇陽安全長與史丹佛大學教授獲獎

2015年圖靈獎(Turing Award)的兩位得主分別是昇陽前安全長Whitfield Diffie與史丹佛大學電子工程系的榮譽教授Martin E. Hellman,兩人曾在1976年合著了〈密碼學的新方向〉(New Directions in Cryptography)論文,提出了公開金鑰加密與數位簽章,成為現代網路的各種安全協定基礎,對網路日常通訊及金融交易安全有顯著貢獻。

2016-03-02

| 微軟 | Windows 10 | 資安

微軟強化Windows 10安全推出Windows Defender進階威脅防護服務

Windows Defender進階威脅防護提供的是攻擊突破企業網路後的防禦陣線,它整合Windows 10現有內建的用戶端技術、雲端分析服務及安全研究團隊,提供攻擊事件相關資訊,包括攻擊者、攻擊目標與發生原因,並提供應變的建議。其底層技術包括Windows行為感測器、微軟的機器學習分析及「智慧安全圖譜」(Security Graph)。

2016-03-02

| DROWN | RSA | 漏洞 | HTTPS | 資安

研究人員揭露重大的DROWN安全漏洞,全球1/3的HTTPS網站安全拉警報

安全漏洞DROWN是一個典型的跨協定攻擊(cross protocol attack),這類的攻擊透過SSLv2協定漏洞去攻擊採用TLS協定的安全連結。駭客可藉機進行中間人攻擊,破解加密傳輸,讀取機密流量,涵蓋密碼、信用卡號碼或金融等資料。

2016-03-02

| 諾頓 | 網路安全調查報告 | 網路犯罪

臺灣首度網路安全調查出爐,諾頓: 2015年每名臺灣人因網路犯罪損失8,886元

根據調查,2015年臺灣因為網路犯罪造成的損失高達346億元,其中,處理被偷個資是讓人感到最抓狂的事情

 

2016-03-01

| Hacking Team | 惡意程式 | 資安

Hacking Team東山再起? 研究人員發現疑似該團隊打造的惡意程式

安全研究人員Pedro Vilaca分析一款鎖定Mac OS X的惡意程式,為一病毒植入程式(dropper),可安裝Hacking Team的遠端控制系統(RCS),它在去年10月現身,從所用的構造、技術及程式碼來看,與Hacking Team之前所打造的惡意程式類似,懷疑Hacking Team並未因去年被駭而消聲匿跡。

2016-03-01

| 微軟 | Android | App | 移植 | Astoria | 開發

微軟終止了Android App移植橋接計畫Astoria

微軟表示,因開發者反映兩個移植行動程式碼到Windows上的計畫在選擇時容易造成混淆。因此微軟決定集中投入Windows Bridge for iOS,使其成為唯一橋接計畫,終止Android app的Astoria,鼓勵已投入Astoria的開發人員轉向Islandwood,以及微軟上周收購的Xamarin。

2016-03-01