Tag Archives: 資訊安全

被勒索、洩個資事件頻傳，美企業都在搶資安長

作者 Nana Ho|發布日期 2017 年 05 月 18 日 9:00 |

分類人力資源 , 資訊安全

就在上週末，超過 150 個國家受到勒索軟體 WannaCry 的網路攻擊事件，全球約有超過 20 萬名網路用戶受害，更別提先前多起大型企業的個資洩漏事件，資訊安全問題已經開始受到企業注重，但問題在於，資安人才真的夠多嗎？

繼續閱讀..

老舊 Windows XP 容易遭受攻擊，國內中小企業仍不敢輕易升級版本

作者 Atkinson|發布日期 2017 年 05 月 16 日 16:45 |

分類 Microsoft , 網路 , 資訊安全

近期，勒索病毒 WannaCry 利用 Windows 系統的一個已知漏洞，進行全球性的大規模網路攻擊，引起全世界恐慌。雖然微軟自從 2014 年 4 月 8 日起就不再為 Windows XP 提供安全支持，但是現在不少 PC 仍在使用這款系統。甚至，微軟這次還破天荒為 Windows XP 提供更新程式，就可以知道 WannaCry 的威脅有多嚴重。

繼續閱讀..

英國政府資安報告：網路詐欺與勒索軟體是企業最大威脅

作者林妤璠|發布日期 2017 年 05 月 14 日 12:00 |

分類網路 , 資訊安全

英國政府於 4 月 19 日發布資訊安全危害調查報告，其中指出網路詐欺與勒索軟體依然是對英國企業而言最緊迫的資安威脅。繼續閱讀..

小心個資外洩，Google Docs 連結別亂點

作者中央社|發布日期 2017 年 05 月 04 日 10:11 |

分類 Google , 網路 , 資訊安全

不少民眾上社群媒體抱怨帳號被入侵後，Google 母公司 Alphabet 警告用戶，來自已知聯絡人的電子郵件中，若要求點連結到 Google 文件（Google Docs），小心別被騙。繼續閱讀..

趨勢科技協助出版史上第一本網路犯罪調查指南

作者 TechNews|發布日期 2017 年 04 月 25 日 12:16 |

分類市場動態 , 網路 , 資訊安全

全球網路資安解決方案領導廠商趨勢科技今天宣布發表有史以來第一本《網路犯罪調查知識大全》，由網路犯罪調查知識體系機構（Cybercrime Investigation Body of Knowledge，簡稱 CIBOK）編輯委員會共同編纂。本書旨在建立一套公私部門協力對抗全球網路犯罪的全新標準，詳細介紹對抗及預防今日威脅所需的知識、技巧與行動。

繼續閱讀..

Bose 耳機被曝收集用戶隱私，還轉賣個資

作者 linli|發布日期 2017 年 04 月 21 日 12:43 |

分類網路 , 資訊安全 , 電子娛樂

耳機除了讓你聽到聲音，可能還會監控你在聽什麼！近日高階耳機廠商 Bose 被曝未獲得用戶允許的狀況下，收集用戶的使用紀錄，甚至還將用戶資料出售。
繼續閱讀..

Akamai 安全情報反應團隊發現全新反射型攻擊手法

作者 TechNews|發布日期 2017 年 04 月 20 日 12:10 |

分類市場動態 , 網路 , 資訊安全

內容遞送網路（content delivery network，CDN）服務廠商 Akamai Technologies, Inc. 發表該公司安全情報反應團隊（Security Intelligence Response Team，SIRT）的最新研究。Akamai 研究人員 Jose Arteaga 與 Wilber Majia 發現全新非連線式輕量型目錄存取通訊協定（Connection-less Lightweight Directory Access Protocol，CLDAP）反射型與放大型攻擊手法。根據 Akamai SIRT 的觀察，此攻擊手法持續產生超過 1Gbps 流量的分散式阻斷服務（Distributed Denial Service，DDoS）攻擊，與網域名稱系統（Domain Name System，DNS）反射型攻擊不相上下。詳述 SIRT 研究結果的完整報告可由此下載。

繼續閱讀..

LINE 擴大「資安漏洞回報獎金計畫」規模

作者 TechNews|發布日期 2017 年 04 月 18 日 16:50 |

分類市場動態 , 社群 , 網路

LINE 宣布將擴大「資安漏洞回報獎金計畫」的規模，範圍除原有的 iPhone 與 Android 系統，現在也將 Chrome、Windows 10 手機版、LINE STORE、LINE NEWS，LINE MUSIC 以及 LINE LIVE 等網站納入計畫中，廣邀全球用戶積極回報 LINE 資安漏洞，回報者將有機會獲得獎金做為報酬，並登上 LINE 官方網站的名人堂。

繼續閱讀..

手機感測器可能洩露你的密碼

作者雷鋒網|發布日期 2017 年 04 月 14 日 8:17 |

分類手機 , 資訊安全

一位研究者最近公布了一種奇葩的破解手機 PIN 碼手法，據稱有 74% 的概率可以判斷出用戶輸入的 4 位數 PIN 碼──利用你的智慧手機裡的各種感測器。

繼續閱讀..

富士通與聯想的個人電腦業務合作計畫至少延遲一個月確定

作者 Atkinson|發布日期 2017 年 03 月 23 日 18:15 |

分類國際貿易 , 財經 , 資訊安全

據日本 NHK 電視台網站的報導，日本科技及家電大廠富士通（Fujitsu）原本與中國個人電腦大廠聯想（Lenovo）集團討論個人電腦（PC）業務合作計畫，並且期望力拚在 2016 財年（截至 2017 年 3 月為止）內達成協議的計畫，將會延遲。延遲的時間不定，最快預定在一個月後完成。

繼續閱讀..

FBI 揭密，俄羅斯駭客如何入侵 Yahoo 帳號

作者 linli|發布日期 2017 年 03 月 17 日 7:34 |

分類網路 , 資訊安全

2017 年 3 月 16 日美國司法部發文稱，俄羅斯間諜和駭客合作，攻擊了數千個 Yahoo 網站的使用者帳號，之前 Yahoo 曾對外宣布，在過去兩三年中，大約有超過 5 億 Yahoo 帳號資訊被盜取，這是網路時代最大的一次駭客攻擊事件。繼續閱讀..

工作失職導致 15 億用戶資料洩露，Marissa Mayer 宣布放棄 2016 年獎金

作者 linli|發布日期 2017 年 03 月 03 日 13:23 |

分類網路 , 資訊安全

Yahoo CEO Marissa Mayer 在個人 Tumblr 主頁上發文稱，她將放棄 2016 年的年度獎金和股權獎勵，將這筆收入重新分配給 Yahoo 公司中在 2016 年表現優異的員工。此舉是由於在她管理公司期間，Yahoo 連續出現了兩次重大的用戶資料洩露事件，共涉及 15 億用戶個資，做為公司的 CEO，Marissa Mayer 難辭其咎。繼續閱讀..

日月光中壢廠全數通過安全認證 EAL6 現場驗證

作者 Atkinson|發布日期 2017 年 03 月 01 日 16:12 |

分類市場動態 , 晶片 , 處理器

日月光半導體中壢廠宣布，中壢廠區 A、B、C、L 共 4 棟生產廠區，全數通過 Common Criteria 安全認證 EAL6 現場驗證（Site Certification）。

繼續閱讀..

Verizon 與 Yahoo 達成新收購價格，預計將少支付 3.5 億美元

作者 Atkinson|發布日期 2017 年 02 月 22 日 10:45 |

分類國際貿易 , 網路 , 財經

根據《華爾街日報》在 21 日引用知情人士的消息表示，針對 Verizon Communications 收購雅虎交易，雙方已經商議好新的報價。這筆於 2016 年 7 月份確認的交易包括 Yahoo 的核心網路資產，原定的價格為 48.3 億美元 (約新台幣 1,475 億元)。但是，受到發生於 2013 年的一宗 Yahoo 洩漏 10 億用戶個人信息的事件，該事件也被外媒稱為網路史上最大規模的訊息洩露事件，導致 Verizon Communications 收購 Yahoo 的計畫一度生變。

繼續閱讀..