資安 的最新熱門文章

新聞
調查局披露中油、台塑駭客案為同一駭客集團所為,至少有10家企業已經被駭客滲透只是還沒爆發

調查局披露中油、台塑駭客案為同一駭客集團所為,至少有10家企業已經被駭客滲透只是還沒爆發

中油在5月4日時遭到勒索病毒攻擊,導致當時消費者僅能用現金及信用卡交易,而隨後又有台塑以及其它企業陸續傳出類似的攻擊事件。經過法務部調查局的追查,今天召開記者會表示,這一系列的攻擊為境外駭客集團「Winnti Group」所為。

新聞
「Thunderspy攻擊」PC、筆電都危險!利用 Thunderbolt 漏洞,一根螺絲起子五分鐘就能竊取資料

「Thunderspy攻擊」PC、筆電都危險!利用 Thunderbolt 漏洞,一根螺絲起子五分鐘就能竊取資料

來自荷蘭埃因霍溫理工大學的開發者Björn Ruytenberg在thunderspy.io網站公開了Thunderspy的概略說明,這種針對Thunderbolt介面進行的攻擊手法可以繞過電腦鎖定或硬碟加密保護,攻擊者只需接觸到電腦約5分鐘左右的時間,就能不著痕跡地竊取資...

新聞
由中國發金鑰的 Zoom、 臉腫的教育部、 很政治的技術物

由中國發金鑰的 Zoom、 臉腫的教育部、 很政治的技術物

因應武漢肺炎疫情, 前一陣子許多老師緊急地學會操作 (教育部所推薦的) 遠端視訊會議軟體 zoom。 不料加拿大多倫多大學的公民實驗室研究發現: 部分會議的 密鑰竟是由中國北京的伺服器所派送的 (即使與會各方都不在中國境內)。 ( 原始報告) 立委質詢之後, 教育部又緊急地...

新聞
支援FIDO U2F與FIDO2標準,OpenSK開源安全金鑰便捷提升資安防護

支援FIDO U2F與FIDO2標準,OpenSK開源安全金鑰便捷提升資安防護

FIDO是個讓使用者能安全、快速登入網路服務的協定,它能在維持簡單操作的前提下,降低網路釣魚、密碼被破解等資安風險,繼Solo和Somu這些開源實體金鑰之後,Google也同樣以開源的形式推出OpenSK,讓使用者能自行製作金鑰裝置。

新聞
Apple使用者久等了,現在iPhone也能支援Google Advanced Protection Program帳號保護

Apple使用者久等了,現在iPhone也能支援Google Advanced Protection Program帳號保護

為了面對層出不窮的資安威脅,Google推出許多不同的安全措施保護使用者的帳號安全,旗下的Advanced Protection Program(進階保護計劃)具有極高的安全防護能力,並可自動協助使用者防禦不斷進化的攻擊手法,確保Google帳號與資料不受侵害,現在iPho...