資安 | iThome

目前無法確定系統何時恢復正常的Expeditors，坦言這次網路攻擊事件恐嚴重衝擊其業務及營收

2022-02-22

OpenSea官方正在調查用戶疑似遭到網釣攻擊的安全事件，提醒用戶留意任何第三方提供的連結

2022-02-22

郵件附檔以密碼壓縮的方式越來越不安全，因密碼以同管道寄送，保護形同虛設，郵件安全系統也無法掃描附檔

2022-02-22

為避免加密壓縮檔的惡意郵件的威脅，企業若是逐漸開始封鎖這種傳檔方式，將有哪些替代作法可以使用？

2022-02-22

過去為了保護文件傳遞安全，有些人寄送電子郵件時將附加文件轉為加上密碼的壓縮檔，再將密碼傳給對方以解開附件，這種做法看似簡便卻也潛藏弊端，近期日本已興起禁用風潮

2022-02-22

擁有超過300萬WordPress網站採用的備份外掛程式UpdraftPlus出現嚴重漏洞，使得WordPress向這些網站推送更新軟體；再者，以Go語言打造的惡意軟體Kraken，也引起資安人員關注

2022-02-21

安全研究人員觀察到Kraken去年10月開始，利用名為SmokeLoader的後門散布，以在Windows 電腦安裝竊密程式及挖礦軟體等惡意程式，還能躲避Microsoft Defender偵測以長駐在受害電腦中

2022-02-21

和傳統更新相比，微軟強調熱修補（hotpatch）好處是安裝後不必重新啟動，能提升Windows Server上關鍵應用的運行時間

2022-02-21

美國聯邦調查局提醒企業留意可疑的線上會議邀請通知，防範駭客在視訊協作平臺以商業電郵詐騙（BEC）慣用手法，假冒公司高層身分要求員工匯款

2022-02-21

美國政府將近期幾波針對烏克蘭境內發動的網路攻擊，視為俄羅斯為接下來更具毁滅性的網路攻擊及軍事入侵烏克蘭做準備

2022-02-21

本週的勒索軟體攻擊事故出現數起，尤以BlackByte的攻擊行動特別值得留意；而在國內，政府打算祭出重罰，避免國家的關鍵基礎技術外流

2022-02-19

具備網路詐欺及洗錢犯罪偵查經驗的美國司法部副部長資深顧問Eun Young Choi，將帶領司法部新成立的加密貨幣執法團隊NECT，調查加密貨幣相關的網路犯罪行動

2022-02-18