資安 | iThome

APT攻擊透過供應鏈入侵越來越常見，軟體供應鏈與委外廠商成企業破口，美國政府和各大廠商遭遇SolarWinds事件後引發更大關注

2021-01-12

趨勢科技近日揭露一起自去年2019年5月開始，新的駭客組織Earth Wendigo發動的網路釣魚攻擊，這起攻擊行動鎖定臺灣的政府組織、研究機構，以及大學下手。而為了能讓攻擊範圍更廣，駭客進一步在郵件網頁系統上注入惡意JavaScript

2021-01-11

Equifax將透過Kount以AI打造的防詐欺解決方案，強化其信用監控及詐騙預防技術

2021-01-11

英國高等法院推翻英國調查權力法庭的裁決，要求情報機構不得利用非特定的搜索票，駭進或監控大量裝置

2021-01-11

紐西蘭儲備銀行使用的第三方檔案分享服務遭非法存取，可能導致重要業務及個資外流

2021-01-11

在2020年的最後一個月，美國政府爆發了史上最為嚴重的SolarWinds供應鏈攻擊事件，引起全球關注。但在此同時，關乎臺灣所有民眾的數位身分證，政府推動的狀態也出現了轉折，後續的發展更值得我們留意

2021-01-11

資安業者Advanced Intelligence與Hyas研究發現，勒索軟體集團Ryuk在展開攻擊的兩年之後，其加密貨幣錢包就累積了價值超過1.5億美元的比特幣

2021-01-11

駭客揚言將資料外洩做為要錢手段已是2020年的常態，但在此同時，也有攻擊者開始採用更激烈的方式，脅迫受害者付贖金

2021-01-11

攻擊者暗中掌握企業資金往來情況，詐騙手法更加趨於隱密且精細，就連自動轉寄規則也成濫用對象，受害者難以察覺有異

2021-01-11

在2020年，不斷有風險程度近10分的漏洞遭到揭露，遍及各種應用系統與網路設備，甚至不久之後就出現攻擊行動，這種態勢很可能會在2021年延續

2021-01-11

2021年疫情看不見盡頭，企業仍需長期、大規模支援零接觸辦公模式，隨著2020年底疫苗推出，相關治療資訊也將成為網路詐騙名目

2021-01-11

本來為了避免SNI洩露隱私所設計的加密SNI，被發現無法提供完整的保護，因此多個組織合作推出新版本，並更名為ECH

2021-01-08