| DigiCert | Trustico | SSL憑證 | 撤銷

憑證產業羅生門! 2.3萬個SSL憑證竟莫名地被撤銷了

發行憑證的DigiCert指是撤銷的2.3萬個憑證是因為收到Trustico所寄來的憑證私鑰,依據憑證產業規定若有憑證外洩必需在24小時內撤銷,Trustico則回應是收到DigiCert的要求才寄出2.3萬個憑證私鑰。

2018-03-01

| HTTPS | HTTP金鑰固定 | Let's Encrypt

研究:Chrome力推HTTPS,但HTTP的「金鑰固定」採用率卻明顯上升

2018年2月HTTP金鑰固定與2017年8月相比,採用的網站數量成長183.05%,而HPKP-RO也有相同情況,擁有3924.51%的成長,成長趨勢非常明顯。

2018-03-01

| Cellebrite | iPhone | 破解iPhone

以色列資安業者Cellebrite大作廣告,宣稱可破解iOS 11

以色列資安業者Cellebrite近來大作廣告,宣稱其提供的「進階破解」服務,可破解蘋果iPhone與Google Android裝置的PIN碼、圖形解鎖或密碼,其中iPhone部份涵蓋iOS 5到去年才問世的最新版本iOS 11。

2018-02-28

| 2018臺灣資安大會 | CISO Forum | Matthew McCormack

【2018臺灣資安大會講師專訪】在美國聯邦與軍事情報有20年經驗的資安長-Matthew McCormack

2018臺灣資安大會即將在3月13日開始舉行,今年臺灣資安大會首度擴大為3天的活動,自3月13日至3月15日,總共安排了25軌議程,邀請超過

2018-02-28

| Lance Dubsky

【iThome Cyber Interview】身經百戰的美國前情報局資安長 Lance Dubsky

Lance Dubsky不僅曾在美國多個情報單位擔任資安長,也在民間企業累積豐富實務經驗,是一位身經百戰的資安長。

2018-02-27

| 思科 | Elastic Services Controller | VNF | 安全漏洞

思科Elastic Services Controller爆重大漏洞,免密碼就能取得管理員權限

當Elastic Services Controller服務入口頁彈出要求輸入管理員密碼時,駭客只要密碼欄留空送出,不須任何破解動作,便能輕鬆取得管理員權限,操作所有管理員能夠執行的命令。

2018-02-27

| Pwned Passwords | 密碼

你用的密碼安全嗎?新版密碼強度檢測工具Pwned Passwords出爐

Pwned Passwords 2.0出爐,整合了超過5億筆外洩密碼,可讓使用者輸入個人密碼,以檢查所使用的密碼是否安全。

2018-02-27

| 監視器 | 英國

英國中學閉路監視系統遭駭,學生校園生活遭網路直播

至少有四所英國中小學疑似遭到駭客入侵校內的閉路監視系統,駭客甚至在網路上直播學生的校園生活,被公開的畫面包括教室、操場、學校週邊,甚至是廁所畫面,引發家長的抨擊。

2018-02-27

| 蘋果 | iCloud | 中國

傳蘋果本月底將把中國iCloud正式交給當地業者

過去用戶加密資料的密鑰,是儲存於蘋果在美國的iCloud。此次移交中國業者後,iCloud密鑰也將一併移交,讓人權人士憂心中國可能藉此追查異議份子。

2018-02-26

| 平昌冬奧 | 俄羅斯 | 北韓

傳俄羅斯駭客報復性攻擊平昌冬奧並企圖嫁禍給北韓

華盛頓郵報引述美國情報官員指出,俄國駭客在平昌冬奧開幕展開的毀滅性攻擊,破壞冬奧的網路、廣播系統與官網,導致許多觀眾無法列印門票進場,並試圖利用北韓的IP位址,偽造為北韓所為。

2018-02-26

| 美國 | 海關 | e-Passports

美參議員要求美國海關落實對e-Passports真實性的驗證

美國參議員對美國海關及邊境保護局發出公開信,指美國海關雖在2007年導入e-Passports,但多年來並未落實對晶片護照真實性的驗證,缺乏驗證晶片真偽的技術能力,無法確認晶片上的資料是否為偽造或曾被竄改過。

2018-02-26

| 漏洞管理平臺 | Tenable SCCV 5.6

透過自動化掃描,Tenable漏洞管理平臺提供企業全面掌握漏洞範圍

具備即時更新的儀表板樣板,管理者只需套用,就能快速找出公司所需處理的潛在資安威脅

2018-02-24