安全防護 的最新熱門文章

先前Firefox在瀏覽網頁時，會透過內建的根憑證檢驗網站的SSL憑證，以確保網站的真實身份，並避免釣魚網站危害使用者的安全。但在Firefox 65推出後，則因與防毒軟體提供的憑證衝突，造成網頁無法開啟的狀況，Mozilla表示目前正在測試使用儲存於Windows根憑證，...

Google宣佈將旗下Sandboxed API技術轉為開源項目，讓更多開發者可以自由使用經過實務考驗的沙盒技術，保護系統不受惡意或有心人士的侵犯，並避免檔案、網路連線等資源被竊取，目前雖然僅提供Linux版本，但未來會陸續移植至BSD、macOS、Windows等系統。

NVIDIA於2月底在技術支援網頁發表的資安公告中，提到包含GeForce、Quadro、NVS、Tesla等產品在內的繪圖處理器驅動程式具有漏洞，使用者可能因此受阻斷服務攻擊、特權提升、執行任意程式碼、資料外洩等資安風險危害，並建議將驅動程式升級至419.17之後版本。

現代人的工作、學習、生活、娛樂…等無不與電腦息息相關，但也因為幾乎生活都與電腦密不可分，透過電腦所產生、保存的資料也成為許多有心人士覬覦的目標，而「病毒」這種最常見的資安攻擊手法，大家應該也是見怪不怪了吧？至於在所有的電腦使用者中，採用 Windows 系統的人數可說是最多...

自從 Coinhive 等網頁、線上挖礦等技術開展以來，不少電腦都成為花費處理器資源替人挖礦的白工。線上網頁挖礦並非壞事，而是免費網站賴以為生的生存方式之一，如同廣告一般的存在，但重點為是否達到資訊揭露，偷偷摸摸硬著幹並不受人歡迎。

對於現代人來說，電腦可說是不可或缺的重要工具，不過每每遇到電腦出問題，想要解決狀況其實並不是一件重要的事情，尤其是讓人聞之色變的病毒、木馬，一但「中標」就得付出龐大的代價來解決，尤其是寶貴的時間就這樣白白浪費掉了，實在是讓人覺得搥心肝啊！

Google在Android 6.0導入全機加密功能，並會在預設情況下自動開啟開功能，雖然這個設計可以強化資安保障，但是會對效能較差的低階智慧型手機、平板電腦造成較大的負擔。近期Google推出針對沒有特化運算單元的裝置設計的Adiantum加密技術，來改善舊有演算法效率偏...

Google在資安部落格分享了防範Android作業系統上潛在有害App（Potentially Harmful Applications，以下簡稱PHA）的經驗，以會在設備上取得Root權限的Zen家族PHA為例說明，也提到Google Play Protect會透過靜態...

Google在大約8年前開始提供公共DNS服務，有助於增加一般使用者使用網路、瀏覽網頁的速度，而近期Google也著手導入DNS-over-TLS服務，透過TLS加密技術，將DNS的通訊進行加密保護，讓使用者上網的隱私與安全更加有保障。

Let's Encrypt是由網際網路安全研究小組（Internet Security Research Group，ISRG，位於美國加州的公益組織）於2015年提出的免費SSL、TLS數位憑證認證服務，希望透過自動化流程簡化建立和安裝手續，推廣加密連線以增進網路資訊安全。

許多人購買 iPhone 或 iPad，甚至是 iMac、MacBook 等蘋果生態系產品的理由，很大一部分是因為這些裝置之間的備份、還原工作，實在是太過方便、快速、簡單，只要記得做好備份工作，步驟與步驟之間不要搞錯，基本上舊裝置的上的所有東西，都能夠移轉到新裝置上面。

資安廠商Trend Micro（趨勢科技）內部研究專家根據科技發展、使用者行為、市場趨勢以及這些因素對威脅情勢的影響所做的分析，推出2019年資安預測報告，預測網路釣魚將取代漏洞攻擊成為主要攻擊手法，並呼籲企業重視員工在家工作所使用的裝置，可能也成為攻擊者入侵企業網路的途徑。