資安 | iThome

宏碁TravelMate X349-M價格僅3萬出頭，機身重量在1.5公斤左右，提供基本商用機特性，有著不錯的鍵盤質感與使用手感，並已經提供備受看好的新一代USB-C介面

2017-03-04

採用SSL加密的網路流量越來越多，增加了管理難度，F5今年推出了專屬設備Herculon SSL Orchestrator，提供流量掌控與動態服務鏈的協同防禦功能

2017-03-03

Trustwave指出DblTek的GSM閘道器韌體上有一未公開的Telnet後門，雖採挑戰/應答的方式認證，但駭客只要跳過該認證，就能利用反向工程破解，遠端取得該裝置的管理權限。

2017-03-03

HackerOne推出HackerOne社群版，協助符合資格的開源碼專案改善安全，申請的開放源碼專案必須為活躍且釋出3個月以上，有安全政策、應在HackerOne檔案上提供專案網站連結，至少要在一周內回應各種安全建議。

2017-03-03

臺灣近日爆發小學網路印表機遭駭客入侵，列印出要求支付3比特幣勒索信，經教育部清查發現，全臺有46所學校大專院校以下學校同樣遭駭情形。另外，卡巴斯基研究室發現，部分Windows Mirai主機放置在臺灣，臺灣恐成為駭客發動攻擊的首要基地。

2017-03-03

由於Dharma的解密金鑰被公佈於Pastebin，卡巴斯基實驗室與ESET本周相繼更新旗下的解密工具，以破解被Dharma加密的檔案。

2017-03-03

Google將Safe Browsing提供的網路威脅資訊擴大到Mac版本Chrome瀏覽器上，當用戶造訪可能藏有可疑檔案的網站時，將看到瀏覽器的示警訊息，以提醒使用者注意。

2017-03-02

Yahoo在2013、2014年發生駭客入侵，導致兩次大規模資料外洩事件，有鑑於兩次事件均在自己任內發生，Yahoo執行長Marissa Mayer在Tumblr上宣佈將放棄2016年公司紅利，以及2017年的所有股票。

2017-03-02

資安業者IOActive分析市面上的10款機器人，涵蓋SoftBank、UBTECH、ROBOTIS等品牌，發現這些機器人約有近50個安全漏洞，例如採用不安全通訊機制、認證問題、脆弱的加密、記憶體毀損及隱私等等，可能對人類的生命財產造成傷害。

2017-03-02

金管會發文要求臺籍銀行在6個月內，設置資安專責單位與資安專責主管，若要能發揮其功能，除了給人給錢給資源外，組織位階安排也是關鍵，設在資訊處下易掌握系統風險；設在風險長下，則能顧及作業與操作風險；如何兼顧兩種風險，得找出兩全其美的辦法

2017-03-01

E2EMail支援OpenPGP加密郵件，能讓沒有技術背景的Gmail用戶也能撰寫或閱讀加密郵件，它只會顯示Gmail中以E2EMail加密的郵件，但只能加密文字，不支援其他內容格式或是附加檔案，也無法加密郵件主旨。

2017-03-01

卡巴斯基發現了500臺Mirai的散播主機，專門感染Windows裝置，甚至駭客還將一些感染主機設置在臺灣，還採用中文版系統

2017-03-01