| 量子加密通訊 | 清華大學 | 科技部 | 前瞻量子科技研究中心 | 超級電腦 | 安全密碼

臺灣量子加密通訊技術新突破,專家深入剖析其系統設計與原理

量子運算讓傳統加密出現危機,而量子加密通訊則以量子力學原理,而非數學複雜度,來安全產生密碼或金鑰。近日,清大前瞻量子科技研究中心團隊公布研究成果,徹底解說其運作,從發送端的衰減到一顆顆光子,搭配差分移相協議,到接收端的讀出。

2019-12-04

| Avast | 瀏覽器擴充程式 | 隱私 | 個資

Google與Mozilla移除過度追蹤使用者行為的Avast擴充程式

研究人員指控四款Avast瀏覽器擴充程式所蒐集的用戶資料種類,已超過這類程式的開發準則,幾乎可讓Avast辨識使用者身分

2019-12-04

| Microsoft Edge | 瀏覽器 | 追蹤保護 | 網站交流分數

Microsoft Edge 79將強化追蹤保護且不危及相容性

微軟要採用Chromium專案的「網站交流分數」,來測量使用者與特定網站的互動程度,以優化Edge瀏覽器的追蹤保護功能,避免因為封鎖過多追蹤器,導致用戶無法順利開啟網頁

2019-12-04

| 智慧電視 | 資安 | 漏洞 | 物聯網

FBI警告智慧電視安全隱憂

駭客可以透過路由器漏洞駭入智慧電視,開啟電視的攝影機和麥克風,偷看或竊聽用戶活動

2019-12-04

| Android漏洞 | StrandHogg | 資安 | 惡意程式 | BankBot | 木馬程式

Android漏洞可讓合法app被冒充執行,已有30多款惡意程式開採作亂

名為StrandHogg的Android漏洞,可讓惡意程式綁架合法app,以在其掩蓋下背景執行監控或竊取資料行為,波及所有Android版本,已有惡意app開採這項漏洞。但Google在收到通報超過90天後仍未完成修補

2019-12-03

| 雲端資料庫配置不當 | 資安 | TrueDialog | 資料外洩 | 個資

簡訊服務供應商TrueDialog的雲端資料庫沒遮攔,帳號、密碼、簡訊內容全曝光

提供企業簡訊解決方案的TrueDialog,誤將包含大量簡訊內容以及使用者帳密的未加密資料庫放上雲端平台,被正在執行網路系統漏洞掃描的資安業者尋獲

2019-12-03

| 資安 | 木馬 | Imminent | 遠端存取工具 | RAT | 惡意程式

全球警方聯手摧毀惡意的遠端存取工具Imminent

國際警方宣布破獲名為Imminent的監控遠端存取木馬,Imminent五年多來廣泛被全球駭客應用在網路攻擊行動,至少有數十萬人因此受害

2019-12-02

| 國安 | 國家安全 | FCC | 美國聯邦通訊委員會 | 華為 | 中國 | 網路設備 | 政治 | USF | 普及服務基金

華為傳將控告FCC禁止電信商用公款購買中國網路設備

華爾街日報指出,華為對於美國聯邦通訊委員會明令電信業者,不得以政府補助款採購中國業者的網路設備一事,將提告質疑該禁令的合法性

2019-12-02

| 連鎖飯店 | 信用卡 | 資料外洩 | POS | 網釣 | 駭客 | 資安 | 木馬 | 訂房網站

「飯店復仇者」鎖定飯店PoS竊取客戶信用卡個資

4年前現身、名為RevengeHotels的木馬,近期又大舉針對飯店業及訂房網站發動網釣攻擊,竊取消費者的信用卡資料

2019-11-29

| 單向網路閘道

防護工業控制系統免於來自外部攻擊,新科推出單向網路系統

新科DigiSAFE Data Diode單向防火牆的架構,由2款設備組合而成,分別為傳輸器和接收器,讓操作科技環境內外的網路流量只進不出(或只出不進),而達到防範工業控制系統受到來自網際網路威脅的情況

2019-11-29

Google Play市集與App Store上充滿各式與黑色星期五有關的購物應用程式

| 黑色星期五

黑色星期五將至,線上購物小心假商城App,美國前10大購物網站有超過6,000個假分身

使用行動裝置的購物應用程式消費,已是日漸普及,在黑色星期五的前夕,RiskIQ提醒消費者,安裝任何購物App之前都要特別加以留意,以免成為駭客下手的對象

2019-11-28

| GDPR適足性認定 | 歐盟 | 國發會 | 個資保護獨立專責機關 | 鄭貞茂 | 數位身分證 | T-Road

國發會:臺灣有望2020年獲得GDPR適足性認定,歐盟要求設立個資保護獨立專責機關

由國發會負責向歐盟申請的GDPR適足性認定,目前雙方談判進展順利,臺灣有望2020年獲得適足性認定;歐盟也要求臺灣設立個資保護獨立專責機關。

2019-11-28