| Windows 11家用版 | Microsoft Defender

微軟測試Windows 11家用版安全管理軟體Defender

針對Windows 11家用版設計的Microsoft Defender App提供中央儀表板,讓用戶能集中管理多個裝置的線上安全威脅

2022-03-14

| SaaS | Application Protection | Web Application and API Protection

提供多層次網站應用程式與API防護,F5新一代資安雲成軍

基於自家發展的技術與這幾年來併購的廠商技術,F5今年2月宣布推出新的雲端安全服務,主打網站應用程式與API防護

2022-03-13

| google | reCAPTCHA | Account Defender

Google更新reCAPTCHA Enterprise加入帳戶防護工具

reCAPTCHA Enterprise現加入帳戶防護工具(Account Defender),能夠依帳戶行為,讓網站更好地偵測遭到劫持或是假冒的帳戶

2022-03-13

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | Telegram | 資料破壞軟體 | DDoS | 俄烏戰爭 | 烏克蘭戰爭

【資安週報】2022年3月7日至11日

烏克蘭戰爭至今已超過2個星期,相關的網路攻擊仍然相當值得關注,再者,勒索軟體駭客Lapsus$接連洩露大型IT廠商的內部資料,且部分外洩資料被用於攻擊行動

2022-03-12

| 次世代防火牆

Check Point推新款高階防火牆,主打超低延遲與5倍吞吐量

Check Point年初發表新款高階網路防火牆,名為Quantum Lightspeed系列,搭配Nvidia的ConnectX智慧型網路介面,效能大幅提升

2022-03-11

| 資安日報 | 俄烏戰爭 | 烏克蘭戰爭 | 資料外洩 | 網路釣魚 | 勒索軟體 | Lapsus$ | GKE | BazarBackdoor | conti

【資安日報】2022年3月11日,勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織,GKE自動化管理工具Autopilot驚傳漏洞

在本日的資安新聞中,勒索軟體Conti、Lapsus$的動態引進各界關注;再者,Google修補K8s自動化管理工具Autopilot的多項漏洞,這些漏洞很可能會被攻擊者用來破壞用戶的K8s環境

2022-03-11

| 俄烏戰爭 | Disbalancer Liberator | 惡意程式

Cisco Talos警告駭客正在利用俄烏衝突散布惡意程式

駭客在Telegram平臺散布惡意版Disbalancer Liberator攻擊工具,吸引要對俄羅斯發動網攻的烏克蘭IT志願軍下載

2022-03-11

| 美國證券交易委員會 | SEC | 上市公司 | 資安事件通報

SEC提案要求美上市公司要在4天內披露重大資安事件

美國證券交易委員會(SEC)提出修正法案,擬提高上市公司通報資安事件的作業標準

2022-03-11

| VUSec | CPU推測執行漏洞 | Spectre | CVE-2017-5715 | Spectre v2 | 英特爾 | ARM

研究人員再掀Spectre推測執行漏洞,波及英特爾及Arm處理器

阿姆斯特丹自由大學VUSec實驗室發表一篇研究,揭露他們如何找到英特爾及Arm當初修補CPU推測執行漏洞Spectre的未竟之處,成功開採其中最危險的Spectre變種(Spectre v2,CVE-2017-5715)

2022-03-11

| 資安日報 | 俄烏戰爭 | 烏克蘭戰爭 | 資料外洩 | 網路釣魚 | 資料破壞軟體 | CPU推測執行漏洞 | WordPress外掛程式,Ragnar Locker

【資安日報】2022年3月10日,俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞

在俄羅斯與烏克蘭之間的紛爭,先前傳出許多針對烏克蘭的網路攻擊行動,而近期有研究人員揭露俄羅斯政府網站疑遭竄改,且出現鎖定該國的資料破壞攻擊程式;再者,新的CPU推測執行漏洞波及三大廠牌產品,而引起關注

2022-03-10

| WordPress外掛程式 | 安全漏洞

WordPress的外掛程式中,近3成的重大漏洞沒有被修補

根據WordPress外掛安全服務業者Patchstack觀察,在2021年有29%含有重大安全漏洞的WordPress外掛,負責的開發者選擇忽略修補作業甚至直接下架了事

2022-03-10

| 俄烏戰爭 | 經濟制裁 | 美國財政部 | 金融犯罪 | 加密貨幣 | 勒索軟體

美國財政部警告俄羅斯可能利用勒索軟體、加密貨幣繞過經濟制裁

提防俄羅斯及白俄羅斯政府透過勒索軟體攻擊或加密貨幣網路來規避經濟制裁,美國財政部金融犯罪執法局(FinCEN)要求金融機構強化資安,留意可疑加密貨幣金流,並對其客戶執行盡職調查

2022-03-10