安全防護 的最新熱門文章

先前知名的勒索病毒 WannaCry，透過 Windows 的 SMB 漏洞入侵電腦，造成許多使用者的檔案遭到加密，也為全球的資訊安全敲響警鐘。但是沒想到，SMB 協議的問題依然持續存在，最新漏洞則在 Windows 10 系統上被發現，攻擊者可能藉此對電腦造成嚴重破壞。

來自荷蘭埃因霍溫理工大學的開發者Björn Ruytenberg在thunderspy.io網站公開了Thunderspy的概略說明，這種針對Thunderbolt介面進行的攻擊手法可以繞過電腦鎖定或硬碟加密保護，攻擊者只需接觸到電腦約5分鐘左右的時間，就能不著痕跡地竊取資...

根據經濟部所發佈的新聞稿，臺灣中國石油股份有限公司於2020年5月4日因遭受惡意程式攻擊，感染勒索病毒，導致民眾在各加油站消費時無法使用捷利卡、中油PAY等支付服務。同時中油官方網站亦無法連線，截止5月5日上午狀況尚未解除。

堪稱全球資安產品比武大賽的 MITRE ATT&CK® 評測計畫，競賽結果於 2020 年 4 月 22 日在美國官網公布，奧義智慧 CyCraft AI 系列產品從 21 家國際大廠中脫穎而出，在告警偵測率等項目獲得最高分，包括告警能力、全程無人為設定變更、最大程度抑制低...

為全面杜絕 Necurs 殭屍網路帶來的傷害，微軟數位安全中心（Digital Crimes Unit, DCU）與台灣法務部調查局，共同宣布二項重要合作成果，包含 2019 年 8 月破獲 VPN 非法 IP 攻擊，以及 2020 年 3 月下架 Necurs 殭屍網路，...

根據微軟亞太地區微軟數位犯罪防治中心(Microsoft Digital Crimes Unit，簡稱 DCU)估計，自疫情爆發後，網路駭客透過網路釣魚和勒索軟體的惡意攻擊增加了五倍。台灣微軟透過五大資安保護機制，搭以 Microsoft Teams 視訊會議和團隊協作平台...

有鑑於 5G 結合 IoT 將成為下一波科技大浪潮，已帶動強勁連網裝置通訊檢測需求，物聯網資安合規解決方案領導廠商安華聯網科技正式宣布，已獲得美國無線通訊與網際網路協會（CTIA）在亞洲唯一授權的資安檢測實驗室 CATL（CTIA Authorized Test Labs）...

Check Point 的威脅情報部門 Check Point Research 最新發佈的2020年2月《全球威脅指數》報告顯示，利用網路漏洞「PHP php-cgi查詢字串參數程式碼執行（Query String Parameter Code Execution）」來傳...

FIDO是個讓使用者能安全、快速登入網路服務的協定，它能在維持簡單操作的前提下，降低網路釣魚、密碼被破解等資安風險，繼Solo和Somu這些開源實體金鑰之後，Google也同樣以開源的形式推出OpenSK，讓使用者能自行製作金鑰裝置。

隨著新技術和裝置的發展將世界連結得日益緊密，消費者將面臨一系列令人擔憂的新網絡安全問題和前所未有的隱私風險挑戰。NortonLifeLock 研究團隊的專家們針對消費者在 2020 年所將面臨的網路安全與隱私風險做出以下七大預測，提醒消費者提高警覺。

為了面對層出不窮的資安威脅，Google推出許多不同的安全措施保護使用者的帳號安全，旗下的Advanced Protection Program（進階保護計劃）具有極高的安全防護能力，並可自動協助使用者防禦不斷進化的攻擊手法，確保Google帳號與資料不受侵害，現在iPho...

Google在今年稍早的時候發表了支援Chrome的密碼檢查擴充功能，它能將使用者的密碼與40億組已知遭到入侵的登入憑證進行比對，讓使用者瞭解自己的帳號是否安全。為了保護更多人，Google也將這個功能整合至Google帳號與Chrome瀏覽器。