資安 | iThome

這次駭客攻擊證券商事件，總共有19家證券商收到駭客勒索信和13家證券商網路下單系統遭攻擊。金管會認為，未來金融機構每半年會執行資安檢查，並且要求各公會訂定資安自律規範，以及網路下單系統必須取得最新憑證。

2017-02-16

有鑑於DDoS攻擊流量只可能越來越大，金管會認為，未來如何讓臺灣金融業者和ISP對於DDoS攻擊可以有更快速更好的防護能力，是需要持續精進的地方

2017-02-16

媒體報導延宕多時的Verizon收購Yahoo一案即將完成，受到兩次大規模資料外洩事件的影響，Yahoo收購價格可能被砍2.5億至3.5億美元，另方面，Yahoo本周再發出警告，指2015至2016年間用戶遭國家級駭客攻擊。

2017-02-16

Signal原先僅支援文字及語音通訊，現在支援了視訊通話，但使用的前提為通話的雙方都必需開啟此一功能。

2017-02-15

Xagent原本鎖定未破解的iPhone，可竊取裝置上的文字訊息、通訊錄、照片，甚至是錄音，資安業者Bitdefender發現該木馬已鎖定macOS，竊取電腦上儲存的密碼、螢幕畫面及iPhone備份檔案。

2017-02-15

微軟指出各家科技業者均致力於保障用戶的隱私及資訊安全，但出現愈來愈多的國家級網路攻擊鎖定民間企業的機密資料或民眾的個資，各國政府應締結有約束能力的數位日內瓦公約，以保護網路用戶的安全。

2017-02-15

卡巴斯基實驗室針對去年的勒索軟體公佈一份研究，去年發現的62種勒索軟體家族有3/4由說俄文的駭客所開發，全球已有逾140萬名受害者。不論消費者或企業面臨的勒索軟體攻擊頻率也跟著增加，甚至攻擊的對向從消費者、中小企業擴大至大型企業。

2017-02-15

微軟原本會在每個月第二周的星期二釋例行性的安全更新，但在本周二微軟宣佈因臨時發現一個問題來不及解決，將延後這個月的安全更新，微軟並未詳細說明延遲的原因。

2017-02-15

2月7日清晨12點，中華電信資安監控中心的成員熬夜加班協助客戶進行流量清洗的設定，這些客戶就是在今年開春後，收到駭客組織發送勒索信的臺灣券商。中華電信資安處處長洪進福表示，這次的攻擊IP來自海外，流量最高2Gbps～3Gbps之間，主要攻擊類型以消耗網路頻寬的NTP反射放大攻擊為主

2017-02-15

IBM揭露研究專案Havyn，以Watson技術為基礎，打造資安語音助理，能提供資安分析師及時弱點威脅更新資料，還能提供補救建議。此外，IBM也正式釋出Watson網路安全性服務。

2017-02-14

美國電信商Verizon揭露一所美國大學遭到DDoS攻擊，在追查下竟發現來自校內為數約5000台的物連網裝置，包含連網路燈、自動販賣機等，所幸駭客操控手法不夠高明，校方最後取回這些連網裝置的控制權。

2017-02-14

任職於朗訊的工程師Alfonso Cioffi在2013年控告Google在Chrome瀏覽器使用的沙箱技術侵犯其專利，雖然美國地方法院於2014年駁回，但 Cioffi上訴獲得聯邦法院法官認同，判決Google因侵權需賠償2000萬美元。

2017-02-14