| HTTPS

研究人員:HTTPS不如你想的安全,5.5%含有TLS漏洞

在Alexa流量排行榜上前1萬個HTTPS網站中,有5.5%的TLS加密傳輸含有安全漏洞

2019-04-01

| TP-Link | 路由器

Google工程師揭露TP-Link路由器含有可執行任何命令的安全漏洞

中國網通業者普聯技術(TP-Link)在2016年所發表的智慧型家用路由器SR20含有安全漏洞,將允許本地端駭客執行任何命令

2019-04-01

| CloudFlare | WireGuard | VPN

Cloudflare開源WireGuard使用者空間實作釋出BoringTun專案

為了要符合執行速度快、安全而且跨平臺的要求,Cloudflare選用了程式語言Rust開發BoringTun專案

2019-04-01

| 資安 | 國家資安戰略

有資安才有國安

關於民主、資安,乃至於國安,臺灣正在面臨前所未有的挑戰,但在各種壓力不斷進逼之下的態勢,也潛藏了許多臺灣所特有的發展機會,能讓我們從現實、窘迫的國際社會局面,逆勢而出

2019-03-30

| 金融木馬 | Gustuff | 加密貨幣

新款Android木馬程式Gustuff鎖定金融程式與加密貨幣程式

Gustuff不只鎖定100多款金融程式與32款加密貨幣系統,還能入侵PayPal、Western Union、eBay、Walmart、Skype與WhatsApp等線上平台

2019-03-29

| 電腦犯罪 | 駭客

自閉症前安全研究員因認罪駭入微軟、Nintendo免於入監

Malwarebytes前任安全研究人員Zammis Clark,曾駭入微軟、Nintendo並下載機密資料,而遭控多項電腦犯罪罪名

2019-03-29

| 英國 | 華為 | 5G | 資安

英國檢查華為電信設備發現新風險,軟體工程與網路安全品質有重大缺陷

英國早在2015年就開始發布華為設備的安檢報告,而今年度最新調查所發現的安全問題,直指華為的軟體工程與網路安全品質有重大缺陷

2019-03-29

| Windows 10

Windows 10 1809進一步全面釋出

不再限於特定裝置及用戶,Windows 10 1809版即日起推向全面部署,微軟Windows 10版本資訊網頁也在半年通道部份加入1809版的資訊

2019-03-29

| WinRAR

WinRAR用戶小心了,攻擊文件五花八門

擁有5億用戶的WinRAR,由於缺乏自動更新機制,加上漏洞本身容易開採,導致大量攻擊手法不斷出現

2019-03-28

| 微軟 | Phosphorus | APT 35 | Charming Kitten | Ajax Security Team | 伊朗

微軟成功接管伊朗駭客集團Phosphorus用來攻擊的99個網站

微軟合法接管伊朗駭客集團Phosphorus用來執行網路攻擊活動的網站,一舉破解駭客的攻擊核心架構

2019-03-28

| Line | 假消息 | 資安 | E2EE | Chatbot

LINE謠言查證官方帳號預計六月底上線,要聯手行政院、民間組織打擊假消息

LINE在2019年著手進行「數位當責計畫」,要聯手行政院與4個民間組織推出「LINE謠言查證」官方帳號,對假消息展開反擊

2019-03-28