| Windows Defender Application Guard | Edge

微軟將Edge專屬安全防護功能拓展至Chrome與Firefox

Windows Defender Application Guard是微軟針對Win 10與Edge所開發的硬體隔離機制,當企業用戶造訪不被信任的網站時,Edge會在隔離的Hyper-V容器中開啟網站

2019-03-18

| WinRAR

WinRAR漏洞被揭露的第一周就有超過100種攻擊

WinRAR在2月底釋出的WinRAR 5.70修補了漏洞,用戶應儘快升級或部署有效的防毒軟體

2019-03-18

| 郵件詐騙 | 帳號安全 | 釣魚郵件

【拒絕郵件詐騙,從帳號安全與收信安全做起】2019使用者郵件安全指南

使用電子郵件應培養警覺性,對於網頁連結與檔案的風險也要有認知

2019-03-17

| 書摘 | 網路監控 | cookie | 大數據 | 個資

當監控成為一門好生意

企業之所以要對客戶進行網路監控,研究和服務是次要理由,學會賣對的商品好讓你下單,才是真正目的

2019-03-17

| 英特爾 | 漏洞修補

英特爾修補19個Windows繪圖驅動程式的安全漏洞

其中二個高度風險漏洞都存在於Windows繪圖驅動程式的核心模式驅動程式,將允許具有特權的使用者執行任意程式

2019-03-15

| Android | 惡意App | 防毒軟體

研究:Android防毒軟體只有3成有效,更有2成5反而不安全

AV-Comparatives針對250款反惡意程式app進行測試,發現有四分之一的Android防毒軟體其實是木馬程式或垃圾軟體

2019-03-15

| Gearbest | 電商 | 資料外洩 | 個資 | GDPR

中國電商網站Gearbest洩露150多萬筆消費者個資、訂單資料

在歐洲也有提供服務的Gearbest,此次資料外洩可能引發GDPR相關法律責任

2019-03-15

| EDR,端點防毒軟體,TeamT5,NGAV,Xensor,ThreatSonar

【打破傳統主控臺條列呈現,端點攻擊事件調查也可以非常酷炫】臺灣3大EDR系統功能總覽

在展現攻擊事件的手法上,TeamT5和奧義智慧的EDR導入戰情室的概念,介面風格相當華麗,趨勢EDR也朝向圖像化的方式呈現,維持中規中矩的作風

2019-03-15

| POS | 惡意程式 | DMSniff

PoS惡意程式鎖定中小企業,潛藏至少4年

一隻已衍生出11類變種的惡意程式DMSniff,可能早在2016年就被用來攻擊餐廳、電影院等休閒娛樂業,直到最近才被發現

2019-03-14

| SWAnalytics API

Check Point:中國業者利用Android程式竊取使用者通訊錄

業者在12款Android行動程式中嵌入SDK來蒐集手機用戶通訊錄,估計至少蒐集全中國3成人口的姓名與電話

2019-03-14

| EDR | 資安 | 端點防護

【面臨層出不窮的持續性進階威脅,端點防護是臺灣資安廠商立足全球市場的新機會】國產EDR展現臺灣資安研發能量

如同軍事上嚴峻的臺海情勢,我們長年遭到中國不斷發動網路攻擊,為了加速找出企業中潛在的威脅,臺灣已出現3家本土出身的EDR廠商,從這個練兵場發展出與外商抗衡的解決方案

2019-03-14

| 蔡英文 | 資安即國安 | 假新聞 | 政府資安策略

反制一國兩制,蔡英文提指導綱領因應新型態國安威脅

在中國宣告要透過一國兩制,統一臺灣之後,總統蔡英文在召開國家安全會議時,裁示了《因應及反制「一國兩制臺灣方案」指導綱領》,隨後,她也在臉書專頁公開相關內容,其中便提到要防範假新聞威脅,做好資訊安全便其中重要的環節。

2019-03-14