| 勒索軟體 | 精選

網管注意!勒贖軟體已盯上Linux網站!

Doctor Web根據其加密的目錄判斷,駭客主要目標是網站管理員。Linux.Encoder.1入侵電子商務網站常用的Magento CMS漏洞進入主機系統後,就會加密受害電腦中與網站管理有關的主目錄,然後從其加密的目錄開始重覆搜尋整個檔案系統,下一次則從根目錄開始搜尋。

2015-11-10

| F-Secure | 芬安全 | 個資外洩 | 日本智慧型手機安全協會 | JSSEC

防毒軟體主管竟上社群網站大爆顧客個資,日本F-Secure急道歉

外洩客戶個資嫌疑人為日本芬安全市場行銷總監Naomi Kubota,也同時兼任日本智慧型手機安全協會幹部,此一外洩個資事件,引發日本民眾對資安公司和協會的不信任感

 

2015-11-10

| WormHole | 百度

趨勢:百度SDK亂開後門,「蟲洞」影響1.4萬款程式上億Android裝置

趨勢認為它甚至比怯場(Stagefright)漏洞還危險,雖然影響規模不若怯場漏洞,但駭客只要掃描網路上的IP,找到目標就能展開攻擊,完全不需要使用者的互動,怯場至少還得知道攻擊目標的電話號碼。

2015-11-03

| 勒索軟體 | CryptoWall | 精選

最壞勒索軟體CryptoWall 3已造成3.25億美元損失

選定CryptoWall進行深入研究的原因包括它是全球最有利可圖也最普及的勒索軟體,去年6月才問世的CryptoWall在今年1月就出現了第三代變種CryptoWall 3,顯示它頗受駭客青睞。

2015-11-02

| 勒索程式 | CoinVault | Bitcryptor | 精選

卡巴斯基提供解密工具,CoinVault或Bitcryptor勒索軟體受害者有救了!

卡巴斯基也批評FBI探員指出,付費給勒索軟體作者並不是一個好的做法,因為沒有人能夠保證付錢之後檔案可以救回來。付贖款不只是在贊助、助長罪犯,也是在鼓勵惡意程式作者繼續騙人。

2015-11-02

| APT | 網路攻擊 | 駭客 | 國際電腦稽核協會 | ISACA

調查:95%的APT攻擊源起社交網站

國際電腦稽核協會(ISACA)針對全球661名資安專家進行的2015年APT調查顯示,74%受訪者企業被APT攻擊鎖定,28%受訪者曾遭受APT攻擊

2015-11-01

| 資安 | 資安戰略 | 資安事件通報 | 日本 | 程式碼戰爭時代 | Code War

日本內閣資安戰略首度在臺公開

安倍總理大臣特別顧問William Saito表示,日本政府將國家資安戰略組織提升到內閣層級,並透過立法方式,鼓勵政府和民間企業之間落實資安資訊分享,讓資安事件通報能夠正常化以及規律化

2015-10-31

| MySQL | DDoS | SQL injection | 精選

賽門鐵克:駭客鎖定MySQL漏洞綁架伺服器以用來展開DDoS攻擊

賽門鐵克說,駭客選擇MySQL伺服器是著眼於它所具備的龐大頻寬,有了豐富的頻寬資源,就能用來發動規模更大的阻斷式服務攻擊。

2015-10-30

| 警政署 | 妨害電腦使用 | 帳號盜用

警政署調查:今年網路犯罪相關案件驟減7成

今年1~8月妨害電腦使用犯罪的統計中,53.7%的主要犯罪手法為無故侵入他人電腦保護措施或設備,以拍賣網站的帳號盜用為大宗

2015-10-25

| 量子加密 | 阿里巴巴 | 中國科學院

全球首款量子加密通訊裝置問世

阿里巴巴與中國科學院合作推出全球第一款採取量子加密技術的安全通訊產品,未來將提供給對於安全有高需求的行業,如金融業等,做為更高安全強度的防護機制

2015-10-24

| 物聯網 | DDoS

Imperva:駭客以監視器攝影機組成殭屍網路,發動DDoS攻擊

資安業者Imperva發現一個由監視器攝影機組成的殭屍網路,而且駭客利用此一殭屍網路針對某一雲端服務發動了分散式阻斷服務攻擊(DDoS),突顯了物聯網時代所面臨的安全問題。

2015-10-23

| 趨勢科技 | HP TippingPoint | 資安 | 精選

趨勢科技以3億美元買下HP TippingPoint

趨勢科技與HP TippingPoint已簽署併購合約,趨勢將以3億美元買下HP TippingPoint,取得資安技術、智財、專業團隊及企業用戶,強化企業對APT精密攻擊及威脅的防護能力。

2015-10-22