| 駭客

兩名高中生為了逃避考試摧毀學校的Wi-Fi網路

這兩名14歲學生使用駭客手法癱瘓學校Wi-Fi網路將近一個禮拜,讓全校師生無法正常上課

2019-04-10

| 開源工具 | 虛擬化平臺 | 事件記錄管理 | 資料可用性 | 2019臺灣資安大會

【臺灣資安大會直擊】妥善運用合適的免費開源軟體,從改善IT環境開始強化資安

針對許多中小企業裡,IT人員必須兼做資安工作,背後卻缺乏經費與人力的情況,耀達電腦技術總監鄭郁霖認為,可透過開源工具,從改善IT管理層面開始著手,才能同時兼顧企業IT和資訊安全。

2019-04-10

| 間諜程式 | Exodus

Android間諜程式Exodus現身iOS平台

Exodus利用蘋果專為大型企業設計的Apple Developer Enterprise Program誘導使用者下載及安裝,蘋果知情後已撤銷Exodus所採用的憑證

2019-04-10

| OT資安 | Testbed | 臺灣資安大會直擊 | 安碁資訊 | 工業控制系統

【臺灣資安大會直擊】臺灣工控資安實驗平臺首度大公開,從模擬環境與真實現況來認識OT的資安風險

有關工控資安的議題,近年已經越來越被重視,在今年的臺灣資安大會上,安碁資訊技術副總黃瓊瑩展示了他們打造的工控資安系統實驗平臺,同時也揭露了臺灣實際工控設備暴露於外的現況。

2019-04-09

| 2019臺灣資安大會 | 金融創新 | 金融資安 | 玉山金控 | 第一銀行 | 台北富邦銀行 | 台新金控 | 將來銀行

【臺灣資安大會直擊】創新與資安如何兼顧?5家銀行高階主管揭露各自秘訣

在金融創新的同時,還得兼顧金融資安,對資訊主管來說,是很大的挑戰。玉山銀行、第一銀行、將來銀行籌備處、台北富邦銀行與台新金控的高階主管,在2019臺灣資安大會的金融安全論壇,針對金融產業的創新與資安防護,進行對談。

2019-04-09

| 加密貨幣 | 詐騙 | AI

韓國警方以AI糾出加密貨幣龐氏騙局首腦

警方以「借貸」、「保證收入」等詐騙關鍵字來打造的AI系統,能協助搜尋可疑詐騙廣告及公司資訊,進而破獲這起詐騙案

2019-04-09

| Emsisoft | Planetary | 勒索軟體

被行星家族的勒索軟體纏住了?別怕,Emsisoft釋出解密工具了

駭客採用AES-256來加密使用者的檔案以勒索贖金,最早的版本是以. Planetary作為加密後的副檔名,之後陸續出現各種以行星命名的變種

2019-04-09

| 2019臺灣資安大會 | 公共物聯網安全 | 水利署 | 水資源物聯網

【臺灣資安大會直擊】水利署水資源IoT安全對策大揭露,告訴你公共物聯網如何對抗駭客攻擊

前水利署水資源物聯網雲端平臺的主要負責人,也是現任臺灣體育運動大學資訊服務組組長何丁武,近日在臺灣資安大會上,也以水資源物聯網安全為例,來說明推動民生公共物聯網應落實的幾大資安要求。

2019-04-08

| 臉書 | 非法社團 | 駭客社團

思科:臉書暗藏由74個社團與38萬名成員組成的網路犯罪市集

只要用spam、Phishing等關鍵字搜尋,就能發現臉書平台上暗藏大量駭客社團,凸顯出臉書管理上的缺失

2019-04-08

| 路由器 | DNS挾持攻擊

駭客濫用Google平臺鎖定路由器展開DNS攻擊

駭客先藉由GCP開採使用者家中的路由器,並透過惡意DNS伺服器,將使用者的流量導至惡意網站,受影響的路由器業者包括D-Link、TOTOLINK、Secutech及ARG-W4

2019-04-08

| 趨勢科技 | 資安AI | 沙箱 | 2019臺灣資安大會

【臺灣資安大會直擊】不只資安產品能用AI,趨勢利用AI輔助沙箱偵測每年數十萬PDF檔,以降低資安維運成本

趨勢科技目前已實際將AI技術應用在電子郵件詐騙阻擋、垃圾郵件阻擋以及惡意巨集偵測等方面。甚至不只有資安產品會用到AI,趨勢也利用AI輔助沙箱偵測內含巨集惡意程式的PDF文件檔案,來降低資安維運成本。

2019-04-08

| 2019臺灣資安大會 | 紅隊演練 | 戴夫寇爾 | 翁浩正

【臺灣資安大會直擊】臺灣大型組織破千臺主機紅隊演練細節首次大公開

超過4位數的主機群,資安防護相當完善,不只核心區白名單存取管控,連AD控制器都用雙因子認證機制來保護,但在演練中,卻被偷了所有主機的密碼。

2019-04-08