資安 | iThome

Google大幅強化Gmail郵件安全，以機器學習技術結合URL點擊的信譽分析，協助用戶封鎖垃圾郵件及網釣郵件，另外，為防止企業內部的機密資料外洩，員工以Gmail對企業外部人士發送郵件將會收到警示訊息。

2017-06-01

中國第一部網路安全專法規定包括實名制入法、納管關鍵基礎設施、資安產品銷售必須通過的資安檢查如同強制業者開後門，甚至於禁止資料跨境傳輸及可以中斷資通服務的規定等，都讓外商與臺資企業的持續營運，面臨潛藏風險

2017-05-31

資安漏洞通報平臺HITCON ZeroDay近日提報，YouBike App驗證功能沒有任何加密機制，造成用戶的密碼以明文方式呈現在URL網址上面。並且，任何人可以直接在URL網址，修改密碼變數的數值，來更改用戶密碼，進一步竊取該用戶在YouBike的資料。

2017-05-31

Kryptos Logic指出從5月12日到5月24日，全球72.7萬疑似受到WannaCry感染的IP位址，存取kill-switch銷毀網址的次數中有620萬來自中國，遠超過美國、俄國、印度、台灣等其他地區。

2017-05-31

影子掮客如兩周前預告地推出了訂閱服務，只要支付100個加密貨幣Zcash就可收到6月份資料的下載連結及密碼，可能洩露更多NSA駭客工具或竊取的機密資料。

2017-05-31

AOL一名工程師指出惡意網站取得使用者許可進行WebRTC串流，只要誘使用戶開啟JavaScript視窗，就會在未通知用戶的情形下錄製影像及聲音，受影響版本包括Chrome 57.0.2987以前版本。

2017-05-30

2015年新增勒索軟體只有29個，但2016年卻一口氣增加了247個，成長7倍之多。勒索軟體不斷精進，要求更多的贖金，鎖定的目標也不只是個人電腦，還有手機、伺服器，從個人到企業均受害。

2017-05-29

Check Point發現南韓遊戲軟體公司Kiniwini等所開發的41款App含有惡意廣告軟體Judy，最多可能感染3650萬台Android裝置，以發動點擊詐欺，可能為Google Play史上最大宗的惡意軟體感染。

2017-05-29

Google的安全瀏覽機制會將不安全的網站列入黑名單，資安業者Sucuri近期發現Google開始將需要登入或填寫密碼等資料，但採用HTTP的網站列入黑名單中。

2017-05-29

在網路資安產品當中，若談到一般使用者都耳熟能詳的類型，莫過於防火牆，我還記得很多年以前，有一位在網路資安設備廠商技術總監，曾用大樓的門禁警衛來比喻防火牆，讓我們了解這樣的產品所要扮演的角色。

若用這樣的方式來看待網路防火牆歷年來的持續演化，其實也是很有趣的對照。

2017-05-29

網路加密流量越來越普遍、進階威脅日益猖獗，中小企業若是無法因應，便會處於極大的風險，所幸目前市面上的次世代防火牆設備，已有不少入門等級的產品，大大降低企業採用的門檻

2017-05-29

不只擁有次世代防火牆的防護功能，也可與合勤、Cisco、Juniper等廠牌的指定交換器機種搭配，達到聯合防護的效果，並依據管理者設定的條件，自動阻斷有問題的端點設備

2017-05-28