| CloudFlare | DDoS | ISP

Cloudflare推出DDoS攻擊防護服務Magic Transit

Magic Transit可在OSI第三、四、七層緩解DDoS攻擊,能夠阻擋TB級攻擊流量

2019-08-21

| Virus Check | 免費線上惡意檔案檢測 | TWCERT/CC

政府惡意檔案檢測服務Virus Check開放民眾使用

由TWCERT/CC設立的Virus Check,提供本土化的檔案檢測服務,供國內企業與民眾使用,特別的是,此服務還具有沙箱動態掃描能力。因此,在Google旗下的VirusTotal服務之外,民眾將多一免費線上檢測的管道。

2019-08-20

| Webmin | 漏洞 | 遠端程式碼執行 | rce

Unix管理工具Webmin爆有遠端程式碼執行漏洞

漏洞存在於Webmin在1.920之前的版本,可讓遠端駭客以根權限執行惡意指令

2019-08-20

| 臉書 | Zoncolan | 程式碼除錯 | 臭蟲 | 漏洞

臉書Zoncolan除錯平台可在30分鐘內偵測逾1億行程式

Zoncolan會追蹤自資訊源頭到資訊目的地的資訊流,據此建立規則,每個規則都代表某種型態的潛在安全漏洞,當Zoncolan發現有資訊流符合其中之一的規則時,就會提出警告,並附上資訊流的完整描述

2019-08-19

| 美國 | 德州 | 勒索軟體 | 政府 | 木馬程式 | Nemucod | 駭客

超過20個德州政府機構遭到勒索軟體攻擊

根據媒體報導,大規模襲擊德州官方的勒索軟體是藉由木馬程式進行感染,目前尚不確定勒索軟體的名稱,且攻擊方未留下勒索訊息,反而讓德州政府無所適從

2019-08-19

| 藍牙 | Bluetooth BR/EDR標準 | 安全漏洞 | 駭客 | CVE-2019-9506 | 加密金鑰

KNOB藍牙漏洞可弱化加密,致裝置通訊內容外洩被竄改

此一漏洞與Bluetooth BR/EDR連線加密有關,當兩台藍牙裝置建立連線時,會經由金鑰協商過程產生一把加密金鑰。研究人員發現,遠端攻擊者可在不知兩台裝置連線或金鑰情況下,干擾這個建立BR/EDR連線加密的程序,來降低金鑰的長度或熵值

2019-08-19

| OS | Windows Server | 微軟

強化系統層面防護,減少遭受惡意程式碼濫用,微軟推出新版伺服器作業系統

微軟推出Windows Server 2019,安全性的提升是其中一大賣點,包含內建支援自家EDR系統,在防範惡意程式碼執行的部分也得到強化

2019-08-19

| 卡巴斯基 | 防毒軟體 | 漏洞 | 行為追蹤

卡巴斯基桌面防毒軟體含有用戶可被追蹤的隱私漏洞

一名安裝卡巴斯基防毒的電腦雜誌編輯,意外在某個所造訪網站的程式碼中,看到這家資安業者的JavaScript腳本程式,檢驗後發現它是卡巴斯基賦予每台電腦的ID

2019-08-16

| CloudFlare | 上市 | IPO

Cloudflare正式提出IPO申請

儘管自身仍處於虧損狀態,但Cloudflare聲稱用戶數與營收還有成長空間,該公司上市後市值初估為30億美元

2019-08-16

| 臉部辨識 | 監控 | 中國 | 監聽 | WhatsApp | 加密通訊 | 華為

報導:華為協助烏干達政府竊聽政敵通訊

華爾街日報發布中國政府協助非洲國家建立監控系統的專題報導,指稱華為也涉嫌替烏干達政府提供監聽特定人士的服務

2019-08-16

| google | Password Checkup | 憑證

Google:1.5%網站用戶使用已外洩的憑證來登入

根據65萬名用戶使用Chrome擴充程式Password Checkup的資料顯示,在一個月裡程式總計掃描了2,100萬個使用者名稱與密碼,並有31.6萬組曾出現在外洩資料庫中,代表當中有1.5%的憑證是不安全的

2019-08-16