資安 | iThome

臺灣電腦大廠宏碁再度傳出遭到駭客攻擊的重大事故！近期駭客組織Desorden宣稱，偷走了宏碁印度網站的客戶資料60GB，影響該公司數百萬客戶

2021-10-15

美國的資安意識月（National Cybersecurity Awareness Month，NCSAM）宣導活動進入第18年，不只要宣導資安的重要性，也希望更多人能投入有關職業的行列

2021-10-15

澳洲政府準備成立由聯邦警察主導的跨部門專案小組，負責查緝勒索軟體犯罪行動與跨國執法合作

2021-10-14

又有殭屍網路病毒鎖定視訊監控系統（DVR）下手！資安業者Juniper揭露殭屍網路FreakOut（又名Necro、N3Cr0m0rPh）的新一波攻擊行動，利用Visual Tools DVR VX16視訊監視系統挖取門羅幣（XMR）

2021-10-14

美方列出4項對抗勒索軟體的作法，包括摧毀勒索軟體基礎架構與駭客，增強對勒索軟體的防禦能力，避免駭客透過加密貨幣來洗錢，以及利用國際合作來打擊勒索軟體的生態體系，同時解決勒索軟體駭客的安全港問題

2021-10-14

距離上次改版已經8年，儘管ISO 27001的改版進度仍然為零，不過ISO 27002改版步入尾聲，從目前草案版本來看，正嘗試做出一些改變，像是控制措施有了新的集中歸類，而所新增的項目，看來也符合全球威脅與資安現況，另外還設計了5種屬性要讓每個控制措施都能對應，以便提供更多檢視角度。

2021-10-13

現在1Password使用者可透過分享功能，安全地提供密碼資訊給其他人，不管對方是否為1Password用戶

2021-10-13

之前DDoS攻擊流量最高紀錄是AWS去年遇到的2.3Tbps，微軟宣稱今年8月某家Azure用戶遭遇DDoS的流量峰值更高達2.4Tbps

2021-10-13

2021-10-13

卡巴斯基揭露間諜軟體FinSpy的攻擊行動，當中會先竄改受害電腦的UEFI啟動磁區，然後在Windows的啟動管理器植入惡意檔案，進而下載FinSpy，而能躲過防毒軟體的偵測

2021-10-13

CVE-2021-40449漏洞存在於Win32k核心驅動程式，成功的開採將允許駭客讀取及寫入核心記憶體。卡巴斯基發現開採該漏洞的攻擊程式已衍生出許多變種，被駭客用來發動間諜行動

2021-10-13

代表22國網路安全研究人員的法國非營利組織CyAN和零時差立法專案（Zero Day Legislative Project）倡議修改過時的電腦犯罪法令，讓通報安全漏洞資訊給廠商的研究人員，免於不合理的訴訟威脅

2021-10-13