| 遠端存取SaaS

支援多種MFA,Awingu提供安全存取程式與檔案的網站入口

透過在企業與組織內部網路環境架設虛擬應用設備閘道,Awingu提供以瀏覽器存取企業應用程式與檔案的安全管道

2023-05-19

| 1Password | Passkey | 無密碼登入 | Passage by 1Password

助App與網站支援Passkey,1Password推出簡化整合工作的解決方案

1Password Passage解決方案可供企業在自家應用程式或網站上,簡單地支援通行密鑰,提供無密碼登入服務

2023-05-19

| 資安日報

【資安日報】5月19日,臺灣4月上旬出現惡意郵件、惡意軟體攻擊翻倍爆增的情況

臺海情勢緊張、中國對於臺灣發動網路攻擊的情況升溫,最近有資安業者揭露中國駭客於4月上半的2起攻擊行動,導致當時的惡意郵件與惡意程式攻擊數量出現以倍數爆增的狀況

2023-05-19

| WebKit | 零時差漏洞 | 蘋果 | 安全更新

蘋果修補3個已遭攻擊的零時差漏洞

瀏覽器引擎WebKit含有3個已發生實際攻擊的漏洞,造成WebKit在處理網頁內容時,可能外洩敏感資訊,或引發遠端程式攻擊

2023-05-19

| 公共安全 | 資安 | 國家安全 | 臺灣資安大會

危機隨時都在,需持續保持警覺

即使臺灣因為全球犯罪指數倒數第三而被Numbeo評為全世界前三大安全的國家,但中國對臺威脅日益加劇,國內公共安全問題長期未見改善,提醒著我們仍需持續保持警覺

2023-05-18

| 美國蒙大拿州 | 個資 | 隱私 | 應用程式 | TikTok | Telegram | WeChat | 國家安全

美國蒙大拿州政府明年起禁用TikTok、Telegram及WeChat

明年起蒙大拿州政府內部及其供應商,將不得使用任何可能將州民個資提供給國外對手的應用程式

2023-05-18

| 資安日報

【資安日報】5月18日,要求受害組織作公益的勒索軟體再度出現,這次是鎖定Zimbra郵件系統而來

勒索軟體MalasLocker自今年3月開始針對Zimbra郵件伺服器下手,加密系統裡的郵件,但特別的是,這些駭客要求受害組織向非營利組織捐款來換取解密金鑰

2023-05-18

| 2023臺灣資安大會 | 臺灣資安大會 | 紅隊 | 資安檢測

企業為何需自己建立內部資安檢測團隊?台灣樂天網安主管以實務經驗現身說法

相較於企業委託外部資安檢測團隊,企業成立自已的檢測團隊,可配合企業自身的需要,從攻擊方的角色來看,設計檢測範圍、項目,檢測產品的安全性,以及企業整體的資安防護。

2023-05-18

| 台智雲 | 華碩 | LLM | 福爾摩沙 | BLOOM | 生成式AI | OpenLLaMA | 地端

擔心ChatGPT外流企業機密?第一款商用本土LLM模型亮相,支援離線部署讓對話資料不用出內網

華碩子公司台智雲以BLOOM為基礎,優化打造出同樣是1,760億參數的福爾摩沙模型,具備繁中和臺灣本地知識,也能寫程式和各類文件。他們也以該模型為核心,推出4種企業級生成式AI服務,其中就有可在地端或私有雲的部署服務,來因應高機敏企業的資安需求。

2023-05-17

| 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E.

資安專家斷言:2020年之後的資安防禦將是重視「復原力」的時代

以發明Cyber Defense Matrix聞名的Sounil Yu,他在CYBERSEC 2023臺灣資安大會的主題演說中,說明了從1980年代開始每10年的網路安全防護的變化,可以對應到NIST CSF網路安全框架的五大核心功能,分別是:識別、保護、偵測、回應,而2020年代將是重視復原的年代。

2023-05-17

| 資安日報

【資安日報】5月17日,駭客利用Go語言開發的Cobalt Strike發動攻擊的情況升溫

有開發者利用Go語言重新改寫了滲透測試工具Cobalt Strike,但最近有研究人員發現,駭客開始利用這類工具來發動攻擊,目標是Mac電腦

2023-05-17

| 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E. | 分散式 | 不可竄改 | 短暫的

【臺灣資安大會直擊】面對下一個網路安全時代,網路防禦矩陣CDM發明人提出資安防護要有親疏遠近因應之道

面對2020年代的網路安全防護挑戰,以發明Cyber Defense Matrix聞名的Sounil Yu,他在2023臺灣資安大會主題演說中,指出我們正面臨勒索軟體與資料刪除程式的攻擊,考驗著組織復原力,因此提出下個世代的防護新思維,當中以寵物與家畜為比喻,讓我們認識看待重要系統與資產的關鍵,以及如何給予不同的防護策略

2023-05-17