| COSCUP2014 | Asus | Solr | Open Source

不怕爆量Log日增1億筆,華碩用開源搜尋引擎自製大資料平臺

華碩IT部門與華碩雲端合作,用華碩雲端平臺(Asus Cloud Platform)與開源Solr技術來分析大量Log資料,採用Log蒐集儲存和解析的Logstash、企業級分析引擎Solr、視覺化報表Kibana,且以開源記憶體式資料庫Redis做為緩衝。

2014-07-31

| SIEM | ITSM

資安軟體結合自然語言的創新,Tanium讓你直接下問句就能盤查企業電腦網路

知名創投公司Andreessen Horowitz大手筆投資9千萬美元在成立只有7年的Tanium公司,這個由BigFix創辦人再度創業的公司,將資安軟體與自然語言技術結合,打造出只要輸入英文疑問句,就能即時查詢事件記錄的新一代多功能IT管理系統

2014-07-29

| 一周大事

一周大事回顧 07/16~07/22

Arbor Networks調查:今年上半年,流量超過20Gbps的攻擊次數是2013年全年的兩倍多,今年上半年全球DDoS大型攻擊次數較過去更頻繁

2014-07-26

| 資安 | 軟體開發 | 應用程式 | 漏洞 | 程式碼安全檢測

善用檢測工具幫你預先找出軟體安全性漏洞

在茫茫程式碼中,我們可以透過工具來協助找到並修正臭蟲,但前提是要在程式碼規模發展到一定程度之前,就要進行偵測

2014-07-23

| 資料外洩

外聘工程師監守自盜,婦幼購物網站爆日本最嚴重個資外洩案

犯人為Benesse Holdings外聘的一位資深系統工程師,去年7月因智慧型手機沒電意外發現能由智慧型手機存取到公司的資料庫,因此陸續複製客戶名單等資料轉賣,前後總共達2260萬筆,獲利約250萬日圓。

2014-07-22

| 資安 | 軟體開發 | 應用程式 | 漏洞

應用程式安全性漏洞已成軟體應用大威脅

軟體沒有十全十美,有Bug在所難免,未必能及時趕在上線前發布修正,若因此產生安全性漏洞,將使系統執行面臨重大危機。

2014-07-22

| 惡意程式 | 金融木馬

又一款偷帳密的新Kronos金融木馬現身,駭客猖狂在論壇公開兜售

俄羅斯犯罪地下論壇近日有人公開兜售一支新出現的金融惡意程式Kronos,和過去惡名昭彰Zeus金融木馬同樣在網頁背景執行,來竊取用戶銀行帳密和金融資訊,甚至駭客還提供免費更新和低價測試用版本。

2014-07-22

| 軟體開發 | 安全漏洞

從錯誤中學習

Apple今年2月被揭露的SSL/TLS程式臭蟲,它的成因不難理解,你也許可以試著了解一下問題是如何造成的,以及看看其他人對於這件事的評論

2014-07-21

| 資安

報告:2014年上半年DDoS大型攻擊更頻繁

2014年第二季超過100Gbps流量的攻擊規模共發生111次,今年上半年超過20Gbps流量的攻擊次數多達5733次,為2013年全年2573次的兩倍。

2014-07-18

| DDoS防禦設備

Juniper DDoS Secure幫你吃下巨量阻斷攻擊

透過即時幫每一個IP位址打風險分數的方式,DDoS Secure可執行比對、驗證網路封包的工作,若低於管制門檻值的封包,一律丟棄,並可做到動態資源控制

2014-07-18

| 軟體更新 | 漏洞修補

Oracle大規模釋出113個季更新

其中Java SE漏洞CVSS指數達最危險等級,甲骨文並呼籲用戶停用Windows XP

2014-07-18

| 資料外洩

美國紐約州去年資料外洩成本高達13.7億美元

美國紐約州檢察長公布有關該州的資料外洩意外調查報告,指出2013年光是在紐約州就有730萬名紐約民眾的個人資料外洩,為紐約州企業帶來13.7億美元的損失。

2014-07-16