資安 的最新熱門文章
趨勢科技今日發表2018年資安年度預測報告，指出隨著人們透過不安全網路進行連線和互動的情況越來越普遍，駭客將以「鎖定數位勒索獲利模式」、「仰賴漏洞為攻擊管道」、「搶搭機器學習與區塊鏈熱潮發展新攻擊技巧」三大手法發動網路攻擊，駭客攻防進入新層次。
Google表示保護使用者的資料安全一直是他們的第一要務，而其中的一種方式就是在資料傳輸的過程中，預設開啟加密功能來確保資料不被側錄或竊取，除了先前採用的TLS加密協定之外，也會透過ALTS加密協定保護各服務之間在應用層互相傳輸資料，進一步提升整體安全性。
Intel Management Engine（Intel管理引擎，以下簡稱ME）是個位於Intel處理器內的子系統，在電腦開機與運作過程以及睡眠時管理電腦的一舉一動，由於它封閉的特性，先前讓許多自由軟體開發者倍感頭痛，然而現在更嚴重的問題是ME被證實有嚴重漏洞，能夠讓攻擊...
日前比利時KU Leuven大學的資安研究員Mathy Vanhoef先生發表了Key Reinstallation Attacks :Forcing Nonce Reuse in WPA2論文，內容指出透過WPA 2無線網路加密通訊協定的漏洞，在建立無線網路前的四路交握（...
因應10月份為資安意識月（Cybersecurity Awareness Month），Google推出了一系列活動共襄盛舉，藉以提升使用者在網路上活動的安全，Google也表示資安一直都是他們關注的議題，他們提供最高層級的安全防護，並不斷強化服務，以確保使用者的個人資料等...
來自斯洛伐克的資安公司ESET日前宣佈，旗下防毒軟偵測到名為Android/DoubleLocker.A的勒索病毒，它不但會透過Android作業系統的協助工具功能作為入侵漏洞，更會在感染裝置之後，主動更改PIN碼並鎖定裝置中的檔案，讓受害者無法操作系統，只能透過繳納贖金的...
Trend Micro是以推出PC-cillin防毒軟體而聞名的資安廠商，旗下前瞻威脅研究團隊與歐洲刑警組織歐洲網路犯罪中心共同發表了一份名為《利用 ATM 惡意程式大發利市 完整剖析各種攻擊型態》的研究報告，詳細分析了多種不同盜領ATM的攻擊手法，其中也提到了2016年在...
網路安全一直是Google相當重視的議題，其中最重要的資安工具之一就是HTTPS加密連線，確保使用者與伺服器間傳輸的資料不會被竊聽或篡改，因此Google也致力推廣HTTPS的應用，來保護Google服務以及網際網路。如今Google也擴大HSTS應用範圍，讓更多網路連線能...
Dirty COW是Linux作業系統上的資安漏洞，雖然距離它被發現已經有很長的時間，但是這次出現的ZNIU，卻是第一個利用該漏洞的惡意程式。ZNIU主要的感染途徑是透過植入惡意程式的App入侵設備，並在執行過程中透過遠端C&C伺服器竊取資料或訂閱付費服務。
海盜灣是目前世界上最大的BT種子網站之一，以提供許多盜版電影、音樂聞名。它們除了具有播放廣告、接受比特幣捐款等獲利管道之外，最近還多了1個新方式，那就是在使用者瀏覽海盜灣網站時，透過JavaScript程式挖礦賺取的門羅幣（Monero），以增加網站的收益。
自從2007年Google推出Safe Browsing資安服務後，這款Google最資深的反惡意軟體工具就不斷保護使用者的安全，並會在即將進入有風險的網站之前提出警告，在這10年之中網路環境面臨了許多變化，例如眾多的智慧型手機讓連網裝置數量大增，而Google也導入AI提...
台灣 HITCON 戰隊，於今年全球最頂尖、難度最高的駭客世界盃大賽 DEF CON CTF 榮獲第二名佳績，讓台灣資安實力於國際舞台大放異彩！
