資安 | iThome

臺灣關鍵基礎設施業者更應該意識到，必須降低企業營運中斷風險發生的機率，確保關鍵基礎設施業者提供的產品和服務，都可以按照標準作業程序執行，減少重大缺失發生的可能性

2017-08-17

企業要解決網路釣魚的風險，只有教育訓練還不夠，可以搭配如：單一登入、用戶端SSL認證以及雙因素認證等方式，以解決越來越複雜的網路釣魚風險

2017-08-16

美國軍方智庫蘭德公司剖析14年來零時差漏洞的潛伏期，最長者要9.5年漏洞才曝光，最短者也要1年半才發現，甚至有近4成零時差漏洞還未修補

2017-08-16

美國司法部在今年7月曾要求代管業者DreamHost交出反川普網站disruptj20.org約130萬造訪者的資料，包括IP、聯絡資訊、電子郵件內容及網站的所有人，在遭到拒絕後，向法院申請強制執行，迫使DreamHost循法律途徑提出異議，並揭露這件事。

2017-08-16

臉書安全長Alex Stamos表示，資安攻擊越來越多元複雜，要解決資安議題，必須具備多元化能力，且要能強化資安防禦的能力，並重視資安教育訓練

2017-08-15

預計在11月14日釋出的Firefox 57，將預設關閉老舊的附加元件，雖然還是可以透過偏好設定開啟，但只能在Nightly版運作，正式版將不再支援，未來只支援以WebExtensions撰寫的附加元件。

2017-08-15

在萬物聯網的時代，不僅汽車聯網帶來的安全威脅，成為持續關注的重點；連常見的洗車機，也都暗藏可遠端遙控的資安漏洞；至於多數人視為安全的電子鎖，一旦有設計瑕疵，就可被駭客利用進行暴力破解

2017-08-15

資安公司Rapid7研究人員指出，雖然多數使用者啟動有採用SSL/TLS加密傳輸方式，但仍有15%使用者僅採用易遭中間人攻擊的「標準遠端桌面協議安全（Standard RDP Security）」功能。

2017-08-15

資安業者Loookout警告已發現上千款SonicSpy家族間諜程式，其中3款成功滲透至Google Play，這些間諜程式一旦植入手機，便會偷偷地竊取資料，包括錄音、偷拍照片、撥電話、擅自發送簡訊至指定號碼，或是存取手機的通話紀錄、通訊錄等等。

2017-08-15

Amazon Macie能夠辨識分類企業儲存在S3中的機密資料，透過機器學習分析資料儲存位置、存取方式、授權存取的用戶，當發生異常存取事件時主動發出警告，並允許企業設定對應的安全政策。

2017-08-15

激進右翼網站Daily Stormer因發文詆毀美國維吉尼亞州夏洛特市的種族衝突事件受害者，遭GoDaddy、Google、臉書先後抵制，驅逐該網站域名服務、種族主義活動頁面，據傳駭客團體Anonymous也出手。

2017-08-15

駭客組織APT 28利用EternalBlue漏洞入侵至少9家來自歐洲和中東的飯店網路系統，並利用開源工具Responder竊取Wi-Fi帳密，進一步取得員工和房客資料

2017-08-14