| FireEye | Symphony Technology Group | STG | 收購 | 併購

FireEye產品、名稱以12億美元出售,將專注安全服務

未來FireEye將專注發展旗下端點安全和事件管理回應產品Mandiant

2021-06-03

| 資安一周 | 資安周報 | IT周報 | 資安大事記

2021年5月10大資安新聞

本月份最重大的資安新聞,應該就屬美國大型燃油供應商遭到DarkSide勒索軟體攻擊的事故了,不過,存在於Wi-Fi、藍牙、小型物聯網裝置的漏洞,也相當值得留意

2021-06-03

| UC Browser | 瀏覽器 | 阿里巴巴 | UCWeb | 優視 | 個資 | 隱私 | 追蹤

軟體開發人員踢爆阿里巴巴旗下UC瀏覽器,會把使用者資訊傳送到伺服器

開發人員實測UCWeb(優視)的UC Browser行動程式後,發現這款在印度與印尼相當受歡迎的行動瀏覽器,會將使用者的瀏覽紀錄與裝置資訊回傳至自家伺服器

2021-06-02

| Teabot | 銀行木馬 | 金融木馬 | 惡意程式 | 資安 | 廣告封鎖軟體 | Ad Blocker

Android木馬Teabot假冒廣告封鎖程式感染並竊取銀行資訊

金融木馬偽裝成廣告封鎖軟體Ad Blocker散布,誘騙受害者從官網以外的第三方網站下載App,以植入受害者電腦竊取銀行帳密

2021-06-02

| 資料外洩 | 密碼管理

大考中心驚傳資料外洩,2千考生受影響

大學入學相關的考試將要陸續舉行,大學入學考試中心在6月1日證實,他們試辦考試的報名系統遭到入侵,約有2千筆學生報名的資料遭不當存取

2021-06-02

| JBS | 美國白宮 | 俄羅斯駭客 | 勒索軟體 | 國安 | 資安

JBS疑似遭到俄羅斯駭客的勒索軟體攻擊,美國政府介入協商

對抗勒索軟體成為美國拜登政府的重要政策,要透過與民間業者合作,擴大追查勒索軟體產業鏈與非法加密貨幣交易行為

2021-06-02

| 刑事局 | ISO 17025 | Windows程式行為分析 | 惡意程式分析 | 資安鑑識實驗室

刑事局資安鑑識實驗室全球首創:將惡意程式分析流程標準化並取得ISO國際認證

刑事局花一年半時間,將平時累積惡意程式分析經驗,找出一套標準化流程並取得國際認證,並將這個ISO 17025「Windows程式行為分析」認證,進一步推廣給其他對資安鑑識和惡意程式分析有興趣的資安實驗室

2021-06-02

| 肉品業者 | JBS | 網路攻擊 | 勒索軟體 | 資安

全球最大肉品業者JBS遭網路攻擊,部分產線停擺

JBS旗下JBS USA宣稱JBS北美與澳洲地區的IT系統遭駭,導致這二個地區的肉品處理產線被迫中斷

2021-06-01

| 資安 | 安全漏洞 | SonicWall NSM | SonicWall網路安全管理員 | NSM 2.2.1

SonicWall修補網管軟體指令執行漏洞

SonicWall發布網路安全管理員NSM 2.2.1版,以修補編號CVE-2021-20026的漏洞,該漏洞影響本地部署版NSM,SaaS版不受影響

2021-06-01

| 零信任 | 資安 | 臺灣資安大會 | Zero Trust

從企業資安直通國安的零信任架構

零信任這項議題不只是資安界與企業關切,國家級安全機構也很重視

2021-06-01

| Managed File Transfer | Enterprise File Sync and Sharing

新增金鑰自動輪替與多因素認證,MOVEit強化日常資安防護

安全檔案分享軟體系統MOVEit發表2021版,強化資料機密性與使用者身分驗證,也能自動封鎖密碼嘗試失敗次數過多的IP位址,以及帳號

2021-06-01