資安 | iThome

程式碼掃描服務使用CodeQL程式碼分析引擎，能夠發現程式碼中的安全性風險，找出諸如遠端程式碼執行和SQL注入等漏洞

2020-10-01

Mullvad發現在WSL2上，即便用戶設定所有流量皆需經VPN保護，但在部分情況下，還是會直接流入網際網路

2020-10-01

駭客搜尋受害者信箱的郵件對話串再以回覆信件方式發送釣魚信以隱藏身分，讓收件人不疑有他點選惡意連結

2020-10-01

攻擊者針對採用舊版作業系統及應用程式的Qnap NAS系統及Linux、macOS裝置發動勒索軟體攻擊，Qnap官方呼籲用戶儘速升級到QTS 4.4.1版

2020-10-01

內政部推動換發兼具自然人憑證功能的數位身分證New eID，主管機關對於政策溝通抱持保留態度，與會者則從資訊科技風險、法律與政策風險以及隱私保護風險等層面做分析

2020-09-30

在今年SEMICON Taiwan國際半導體展的展場中，工研院資安服務整合平臺SecPaaS新推「資安成熟度評級服務」，希望透過成熟度的概念，促進國內製造業在提升資安時能有方向，並媒合製造業與資安專家顧問服務。

2020-09-30

又名BlackTech的駭客組織Palmerworm，運用Putty、PSExec、SNScan、WinRAR這類兩用工具（dual use tools）進行離地攻擊

2020-09-30

2020-09-29

Ragnar Locker犯罪組織主要對大型企業發動攻擊，並且會在加密前先行下載取走檔案，以迫使受害單位支付贖金

2020-09-29

持有新加坡數位身分證SingPass的民眾，可透過人臉認證機制來取代密碼，以存取政府或商用組織提供的數位服務

2020-09-29

Universal Health Systems（UHS）上周末遭到勒索軟體攻擊IT系統，這間財星500大在美、英等地設有超過4百家醫院

2020-09-29

對於Zerologon漏洞即將可能帶來的危害，臺灣政府與企業必須重視，美國官方都已要求機關要在兩天內完成修補並回報，近日臺灣資安業者奧義智慧也發出警示，說明該漏洞已有自動化攻擊程式，可讓駭客非常快地駭入AD伺服器，而微軟也指出他們正在追蹤相關攻擊活動。

2020-09-28