資安 的最新熱門文章
由於Spectre、Meltdown等資安漏洞的根源已經潛伏近20年，所以幾乎所有當代的電腦與中央處理器都籠罩在威脅之下。Google針對Spectre的第二型變種提出了軟體解決方案，只需透過新版編譯器重新編議程式，不需修改原始程式碼，就能將問題修正，並且不會對效能造成負面影響。
Meltdown是最近爆發的重大資安瑕疵，能讓攻擊者利用僅具有使用者模式權限的程式指令，取得位於核心模式底下的記憶體資料，並從而獲得更高的控制權限，可能讓攻擊者竊取儲存於電腦中的各網站帳號密碼，甚至是信用卡資料，使用者應該立刻安裝作業系統與瀏覽器更新檔，以避免災害擴大。
在前幾天筆者介紹ALTS（Application Layer Transport Security，應用層安全性協定）的文章中，可以看到它的概念與TLS（Layer Transport Security，傳輸層安全性協定）有許多相似之處，但是兩者之間又有許多不同，就讓我們更...
趨勢科技今日發表2018年資安年度預測報告，指出隨著人們透過不安全網路進行連線和互動的情況越來越普遍，駭客將以「鎖定數位勒索獲利模式」、「仰賴漏洞為攻擊管道」、「搶搭機器學習與區塊鏈熱潮發展新攻擊技巧」三大手法發動網路攻擊，駭客攻防進入新層次。
Google表示保護使用者的資料安全一直是他們的第一要務，而其中的一種方式就是在資料傳輸的過程中，預設開啟加密功能來確保資料不被側錄或竊取，除了先前採用的TLS加密協定之外，也會透過ALTS加密協定保護各服務之間在應用層互相傳輸資料，進一步提升整體安全性。
Intel Management Engine（Intel管理引擎，以下簡稱ME）是個位於Intel處理器內的子系統，在電腦開機與運作過程以及睡眠時管理電腦的一舉一動，由於它封閉的特性，先前讓許多自由軟體開發者倍感頭痛，然而現在更嚴重的問題是ME被證實有嚴重漏洞，能夠讓攻擊...
日前比利時KU Leuven大學的資安研究員Mathy Vanhoef先生發表了Key Reinstallation Attacks :Forcing Nonce Reuse in WPA2論文，內容指出透過WPA 2無線網路加密通訊協定的漏洞，在建立無線網路前的四路交握（...
因應10月份為資安意識月（Cybersecurity Awareness Month），Google推出了一系列活動共襄盛舉，藉以提升使用者在網路上活動的安全，Google也表示資安一直都是他們關注的議題，他們提供最高層級的安全防護，並不斷強化服務，以確保使用者的個人資料等...
來自斯洛伐克的資安公司ESET日前宣佈，旗下防毒軟偵測到名為Android/DoubleLocker.A的勒索病毒，它不但會透過Android作業系統的協助工具功能作為入侵漏洞，更會在感染裝置之後，主動更改PIN碼並鎖定裝置中的檔案，讓受害者無法操作系統，只能透過繳納贖金的...
Trend Micro是以推出PC-cillin防毒軟體而聞名的資安廠商，旗下前瞻威脅研究團隊與歐洲刑警組織歐洲網路犯罪中心共同發表了一份名為《利用 ATM 惡意程式大發利市 完整剖析各種攻擊型態》的研究報告，詳細分析了多種不同盜領ATM的攻擊手法，其中也提到了2016年在...
網路安全一直是Google相當重視的議題，其中最重要的資安工具之一就是HTTPS加密連線，確保使用者與伺服器間傳輸的資料不會被竊聽或篡改，因此Google也致力推廣HTTPS的應用，來保護Google服務以及網際網路。如今Google也擴大HSTS應用範圍，讓更多網路連線能...
