資安 | iThome

獨立安全研究人員Nusenu發現，由於Tor網路上負責傳送流量的節點設計不夠安全，有駭客便藉此攔截使用者連至Bitcoin Mixer網站的流量，以竊取比特幣

2020-08-12

華爾街日報踢爆Tiktok等300多款App，曾經蒐集Android用戶手機的MAC位址，蘋果App Store及Google Play Store都禁止App蒐集裝置MAC位址資訊

2020-08-12

已遭開採的CVE-2020-1464，會在Windows不適當地驗證檔案簽章時被觸發，讓駭客得以繞過安全功能並載入未正確簽章的檔案，波及Windows 7/8/10與Windows Server等平臺

2020-08-12

由於未來很多5G服務與功能，都變成是軟體化架構，或以虛擬化方式提供網路服務，也帶來新的資安風險與威脅，在第二天臺灣資安大會一場5G資安的演講上，NCC委員孫雅麗透露，明年1月初將成立國家級通訊軟體安全實驗室，未來還將聚焦4大5G網路資安議題，更要建DevSecOps與安全分析檢測兩大平臺。

2020-08-12

在Cybersec 2020臺灣資安大會的議程上，奧義智慧共同創辦人邱銘彰對於中油受到勒索病毒攻擊，從偶然獲得的惡意程式樣本進行分析，並與法務部調查局和中華電信揭露的攻擊事件細節比對，推測出一連串事件可能發生過程

2020-08-12

由於量子電腦技術發展越來越成熟，臺大數學系兼任助理教授陳君明就表示，為了因應未來基於量子電腦攻擊手法的出現，一種新的後量子加密PQC演算法，正在發展中，甚至有機會成為未來全球加密與數位簽章新標準。

2020-08-12

臺灣在今年底前將陸續迎來3家純網銀，然而，對於僅能以數位通路提供金融服務的銀行，資安絕對是建置系統的關鍵要素。將來銀行資訊長周旺暾在臺灣資安大會，揭露了純網銀的縱深防禦部署策略。

2020-08-12

法務部調查局資通安全處處長吳富梅，今天在臺灣資安大會中，詳細揭露中油、台塑遭勒索病毒攻擊的調查結果，同時也從過去辦案經驗，分享對當前資訊戰趨勢的觀察

2020-08-12

DDoS攻擊防護區內受攻擊的對象，6月時，以金融保險業和貿易銷售業為主，接續則是資訊通信、百貨超商等產業，而7月一樣是金融保險業和貿易銷售業，不過接續的產業則有變化，除了資訊通信業外，製造業、服務業等取代百貨超商業，成受DDoS攻擊的主要對象

2020-08-11

今日（11日）臺灣資安大會第六屆正式展開，引人注目的全新焦點是，今年現場同時推出首屆「智慧臺灣安全展」，以實機展示五大場域方式，展現臺灣資安防護應用成果，並讓與會者能有機會見識到資安的更多面向。

2020-08-11

存在於Windows版TeamViewer的CVE-2020-13699，能讓未經授權的駭客有機會破解TeamViewer的密碼，或於使用者的系統上執行程式

2020-08-11

在第一天臺灣資安大會上，趨勢科技全球核心技術部資深協理張裕敏提出警訊，不光是5、6月，今年底前將有更多駭客，加入目標式勒索攻擊的行列，甚至他大膽預測，今年下半年，臺灣將有可能出現大規模目標式勒索攻擊潮，而且不分產業，都有可能成為未來遭受攻擊的目標對象。

2020-08-11