資安 | iThome

這套系統將供因政治或災難而失去身份證明者使用，採用去中心化的資料架構，透過區塊鏈由多個可信賴組織維護。需得到使用者同意下取用區塊鏈外的系統，如政府的身分證系統，讓使用者在任何地方都能以手機提出身份證明。

2017-06-20

安全公司UpGuard一名風險分析師在搜尋組態錯誤的資料源時，意外發現共和黨委外的資料研究公司將近2億的選民資料存放於不設防的Amazon S3資料夾，任何人只要連上正確路徑就能存取這些資料。

2017-06-20

墨西哥政府被指曾利用以色列駭客公司所打造的知名間諜程式Pegasus，向鎖定的監控對象發送含有惡意連結的簡訊，以在目標對象的手機中植入間諜程式，追踨的對象包含人權律師、記者及反貪腐異議人士，揭露墨西哥政府私下監控民眾的黑暗面。

2017-06-20

SailPoint IdentityNow針對管制存取政策，提供細致的控管功能，與AD、LDAP，或是人事系統之間，也能自動連結應用程式之間的使用者身分，減少管理者必須自行比對的不便

2017-06-18

微軟雲端版Azure Active Directory（Azure AD）能統合企業內部與SaaS應用程式，提供使用者單一登入（SSO）服務。管理者只需以相同帳號註冊Azure AD與Office 365，Azure AD便會直接列管Office 365可用的應用程式與使用者帳戶

2017-06-17

日韓資安人力聯手，打造Line跨國危機管理虛擬團隊，負責24小時即時資安監控，資安分析與事件處理，並肩負資安預防、監測分析和流程檢視矯正等任務

2017-06-17

5月WannaCry勒索軟體攻擊爆發，Rapid7在相近的時間點掃描全球網路，發現當時全球有554萬個SMB節點（445傳輸埠），可能遭WannaCry利用。

2017-06-16

Facebook早在2015年已經申請一項專利技術，利用行動裝置攝影機暗中捕捉用戶表情，強化發文功能。之後，2016、2017年也利用盜錄用戶鍵盤打字、滑鼠移動和觸碰螢幕紀錄，預測用戶情緒。

2017-06-16

維基解密揭露CIA針對路由器、AP所開發的攻擊工具CherryBlossom，可入侵家中、餐廳、旅館或企業的Wi-Fi裝置，監控網路中的數據流量，包括D-Link、華碩、Linksys等均無法倖免。

2017-06-16

資安是Line營運的重要核心，需要應用最新IT技術，確保產品與服務的安全性，也要提高使用者的資安意識，確保帳號的安全，才是Line終極的安全目標

2017-06-16

Jaff主要透過垃圾郵件散佈，利用郵件內夾帶含有惡意Word巨集的PDF檔案，開啟後就會加密被害者的電腦內檔案，卡巴斯基發現勒索軟體存在一漏洞，據此釋出解密程式，適用於各種Jaff變種勒索軟體。

2017-06-15

從標準通訊協定到自製專屬通訊架構、從通訊管道加密到內容加密，再加上連官方也難復原的真實刪除技術，是確保Line App安全的三項技術關鍵

2017-06-15