Category Archives: 資訊安全

假冒 Office 365 未送達郵件，新式網路釣魚曝光
作者 |發布日期 2018 年 12 月 27 日 8:00 |
分類 Microsoft , Windows , 網路

網站 Bleeping Computer 先前報導，近日網路出現新釣魚郵件，不法分子發送假扮 Office 365 無法送出郵件的提示信，嘗試盜取用戶的密碼。最先由 ISC Handler 的 Xavier Mertens 發現，最妙的是釣魚郵件會偽裝成多封郵件未能送達的通知，提示用戶「再次寄出」信件（下圖）。 繼續閱讀..

AI 偽造指紋登場，指紋解鎖還安全嗎？
作者 |發布日期 2018 年 12 月 27 日 7:45 |
分類 AI 人工智慧 , 生物科技 , 資訊安全

自從智慧手機有生物指紋辨識解鎖技術後，輸入密碼這種麻煩的解鎖過程，就逐漸被用戶拋棄了。2013 年蘋果率先在 iPhone 5s 推出 Touch ID 功能，之後指紋解鎖迅速「風靡」，並在 Android 陣營擴散，三星、蘋果、華為等手機產品均配備指紋解鎖功能。 繼續閱讀..

Synology 借助外部資安專家，建立 PSIRT 團隊防護產品和服務
作者 |發布日期 2018 年 12 月 25 日 11:00 |
分類 人力資源 , 資訊安全

資安即國安，不論是政府還是企業都相當重視，但要建立分工細而且各司其職的資安團隊，無法一步可及。台灣面臨資安人才缺口，即便有需求要找到合適的人也很困難。在 HITCON Pacific 第二天的議程，Ken Lee 訴說 Synology 用有限資源，建立產品安全應變小組（Product Security Incident Response Team, PSIRT），輔以外部資安專家找漏洞的模式，充當紅隊角色找出產品可能的漏洞。 繼續閱讀..

印度容許政府機構攔截境內任何電腦資料，恐成監控國家
作者 |發布日期 2018 年 12 月 25 日 8:15 |
分類 網路 , 資訊安全

網際網路經過多年發展，已經是各國人們生活必不可少的重要設備。而各國政府的執法及情報部門也各出奇謀，以不同方式監控網路通訊及電腦資料。如今，印度政府也頒布法令，容許當地 10 個情報及執法部門攔截、監控及解密境內任何電腦資訊。 繼續閱讀..

Forcepint 資安預測報告：AI 技術將邁入另一次寒冬，而國家等級駭客在貿易戰下更猖獗
作者 |發布日期 2018 年 12 月 24 日 18:47 |
分類 資訊安全

資安公司發報告說明今年還有未來有那些新威脅並不少見。相比其他資安公司預測報告是從比較技術性角度出發，整理今年常見的入侵手法，Forcepoint 的網路安全預測報告則比較是針對公司高層高度給的建議，如國家間資訊戰更價頻繁，AI 在資安的應用會邁入寒冬等預測。 繼續閱讀..

日經：美國是網路間諜佼佼者，中國仿效美出招
作者 |發布日期 2018 年 12 月 24 日 11:00 |
分類 網路 , 資訊安全

美國指控華為設備包藏禍心，可能暗中裝設後門監聽，並指控中國進行網路駭客活動、竊取貿易機密。外媒指稱華府憂慮其來有自，美國是網路間諜的佼佼者，中國所作所為其實是向美國取經。現代情報戰不靠祕密特務，晶片和軟體才是最佳工具。 繼續閱讀..

微軟為 Internet Explorer 推出緊急安全修復更新
作者 |發布日期 2018 年 12 月 22 日 9:00 |
分類 Microsoft , 資訊安全 , 軟體、系統

Internet Explorer 雖然已經不再獲得微軟（Microsoft）的繼續開發，不過由於現在仍有不少使用者或機構採用，因此保持其安全性仍然是 Microsoft 的責任。最近出現了網路罪犯透過 Internet Explorer 的漏洞進行入侵的事件，有鑒於此 Microsoft 推出緊急安全修復更新避免情況發生。 繼續閱讀..