| google | GPU | GraphicsFuzz

Google買下專門為GPU抓蟲的新創業者GraphicsFuzz

GraphicsFuzz結合模糊與蛻變測試,專門測試與修補GPU韌體的臭蟲,本周宣佈已被Google買下,將加入Android Graphics團隊,協助強化Android裝置安全性。

2018-08-07

| 新加坡 | 網路攻擊

星國史上最大網路攻擊,懷疑是政府駭客發動的APT攻擊

新加坡7月遭受一起網路攻擊,駭客繞過安全防護,竊取了該國醫療資訊系統包括總理李顯龍在內150名用戶資料,新加坡政府近日公佈調查,懷疑是國家級駭客發動的APT攻擊。

2018-08-07

| SIEM | 網路威脅情報

提供事件分散交互關連能力,ArcSight推出7.0大改版

老牌的SIEM系統ArcSight ESM,今年推出7.0版,開始提供動態交互關聯的功能,能夠運用更多事件脈絡分析,改善處理的精準度

2018-08-06

| WannaCry | 台積電 | ICS/SCADA Security

台積電總裁親上火線,對外解釋機台停擺與病毒感染事件始末

台積電機台停擺元兇,證實是WannaCry變種病毒,因新機臺帶有病毒,先上線才進行防毒處理,加上生產設備網路全部連結一起,導致大規模感染

2018-08-06

| 賽門鐵克 | 網頁 | 技術支援詐騙

賽門鐵克:技術支援詐騙手法愈來愈高明,不僅使用呼叫最佳化技術,還用加密演算法躲避偵測

詐騙網頁現在使用呼叫最佳化服務,動態改變網頁上的詐騙電話,針對不同國家的受害者,安排語言相通的客服人員增加詐騙成功率。

2018-08-06

| Malwarebytes | 瀏覽器擴充程式

Malwarebytes釋出可偵測惡意程式與詐騙客服的瀏覽器擴充程式

擴充程式支援了Firefox與Chrome,可封鎖瀏覽器劫持或上鎖等詐騙客服慣用的技術,推銷偽造且昂貴的技術支援服務;它也能用來攔截瀏覽器於背景所下載的垃圾內容,藉由過濾廣告及「標題黨」加快網頁載入速度。

2018-08-06

| 台積電 | 中毒事件

台積電遭病毒感染原因出爐:新機台安裝軟體時操作不慎

台積電指出,在安裝新機台的軟體時因操作錯誤,使病毒在新機台連至內部網路時擴散,將影響第三季營收3%,約2500萬美元。

2018-08-06

| CCleaner | 隱私

強制蒐集用戶資訊惹民怨,CCleaner 5.45版被緊急撤回

CCleaner 5.45新增的主動監控功能,以匿名、集體方式蒐集用戶的電腦使用資訊,由於用戶無法強制關閉這項功能,引發了使用者的抱怨,開發商Piriform上周撤回該版本。

2018-08-06

| 台積電 | 中毒事件

台積電感染電腦病毒事件,將衝擊第三季營收損失約77億元

台積電上周五傍晚旗下部份的晶圓廠機台感染電腦病毒,預期受影響的機台在今天之前將全數恢復正常,但預估衝擊該公司第三季營收3%,預估損失可能達台幣77到78億元之間。

2018-08-06

| Firefox | Linux | OOP

Firefox將為Linux預設啟用擴充套件程序獨立運作功能

Bugzilla透漏Mozilla從Firefox 63開始,將在Linux上預設啟用獨立(Out-of-Process,OOP)擴充套件功能,藉時所有的桌面版本,其擴充套件的程序都會與瀏覽器其他部分分離。

2018-08-06

| MDR

【深入了解3種MDR服務形式的不同面貌】資安事件處理服務大進化!整合偵測技術與自動化分析是關鍵

MDR服務正興起,各資安業者紛紛提出自家的作法,幫助企業及早掌握資安事件處理,他們借助了端點、網路層的主動偵測機制,並開發出具機器學習能力的自動化分析平臺,搭配服務業者在資安專家與威脅情資的能量,提供更即時的資安事件回應速度

2018-08-05