資安 | iThome

發生於上周五的史上最大規模勒索軟體攻擊WannaCry，在全球資安研究員卯足全力追查下，在短短的兩天周未裏就揭露了許多攻擊內幕，而且劇情翻轉的速度亦不輸八點檔連續劇。

2017-05-14

微軟亦破例釋出安全修補程式予那些現在只擁有客製化支援服務的Windows作業系統，涵蓋Windows XP、Windows 8與Windows Server 2003的x64與x86版本

2017-05-14

週五開始出現全球性攻擊，到了週六，災情更從十幾個國家迅速擴大到104個國家，攻擊次數擴大到12.6萬次，儘管全球都是受災區，但WCry的主要攻擊目標為俄國、烏克蘭與台灣

2017-05-14

以應用程式可視性為基礎，包含基本防火牆功能的單機控管介面，以及針對進階威脅的Firepower選配模組，提供IPS、網路進階威脅防護AMP for Network、網址過濾等進階選用功能

2017-05-14

提供各功能運作狀態指標與快速設定選單，一分鐘便能完成基本設定，對於沒有相關技術背景的負責人員而言，也能輕鬆修改設定與檢視事件記錄

2017-05-13

Lighthouse能夠辨識陰影，也能區別人類及寵物，或是知道是小偷進門了還是老公回來了。它還支援手勢功能，當孩子向Lighthouse的攝影鏡頭打招呼時，使用者的Lighthouse程式便會跳出通知。

2017-05-12

卡巴斯基公司創辦人暨執行長Eugene Kaspersky在Reddit網站接受網友即時問答，親自出面澄清，同時不忘老王賣瓜一番。他表示，出於政治理由，這些紳士們沒有別的選擇，還在缺乏真實理由或證據證明我們真的有做錯事的情況下，剝奪使用最好的端點安全軟體的機會

2017-05-12

研究人員從檔案的metadata發現，該側錄程式最少從2015年聖誕節期間就已存在於HP筆電上

2017-05-12

駭客近日假借受害者親友名義的電子信箱，寄發一封要求用戶編輯Google Doc的釣魚郵件，一旦受害者按下「允許」按鈕，駭客就能獲得存取權限來竊取資料，還會寄發釣魚郵件到受害者郵件聯絡人清單的其他帳號

2017-05-12

趨勢科技資安研究人員近日發現，全球有12萬臺網路攝影機遭駭客鎖定，企圖成為殭屍網路Persirai的殭屍裝置，多達1,000多種型號都是可能受攻擊對象。

2017-05-11

近年來研究人員宣稱SHA-1含有可造成碰撞攻擊的安全漏洞，Google今年2月成功破解SHA-1，在各界不鼓吹SHA-1的氣氛下，微軟從善如流地在瀏覽器上封鎖了任何採用SHA-1憑證的網站。

2017-05-11

法國總統大選結果甫塵埃落定，法國媒體包含費加洛報、世界報等網站即無法正常連線，提供這些媒體服務的CDN業者Cedexis證實遭到DDoS攻擊，相關服務已恢復正常。

2017-05-11