Tag Archives: 安全漏洞

CISA 警告：連網 UPS 不斷電系統已成為企業安全新破口
作者 |發布日期 2022 年 04 月 02 日 0:00 |
line share
Linkedin share
line share
分類 會員專區 , 網路 , 資訊安全

駭客「尋隙」攻擊並非什麼新鮮事，但這也突顯了駭客會不時想方設法地挖掘各種可能的攻擊管道與目標。最重要的是，我們必須隨時掌握駭客最新的攻擊「喜好」與趨勢，才能精準地加以反制。從過去的駭客攻擊史可以知道，凡是能連網的電腦裝置、網通設備、儲存裝置或 IoT 裝置全都曾被駭客「臨幸」過，根據美國網路安全暨基礎設施安全局（CISA）週二發布的最新警告指出，駭客現在開始動起連網 UPS 不斷電系統的壞腦筋，所以企業今後也需要將 UPS 納入安全防護網的範疇內。 繼續閱讀..

醫療安全拉警報！將近 75% 醫療輸液幫浦有重大安全漏洞
作者 |發布日期 2022 年 03 月 09 日 8:15 |
line share
Linkedin share
line share
分類 會員專區 , 網路 , 資訊安全

當前醫療院所充斥網路、設備、儀器等許多醫療基礎設施及資源，同時又涉及敏感的病患個資，隨著連網基礎設施與設備增加，都讓有心駭客積極尋找安全漏洞，以便發動 DDoS、勒索軟體及資料外洩攻擊。據針對醫院及健康照護機構 20 多萬台連網輸液幫浦（Infusion Pump）群眾委外資料分析指出，這類醫療裝置竟有 75% 有安全弱點，無異為醫療機構帶來潛在入侵風險。 繼續閱讀..

過億三星智慧手機出廠即有安全漏洞，但用戶似乎不須太擔心
作者 |發布日期 2022 年 02 月 25 日 14:51 |
line share
Linkedin share
line share
分類 Samsung , 會員專區 , 資訊安全

現代人相當仰賴智慧型手機所帶來的便利性，除了一般的通訊外，消費、通勤、查詢銀行存款等一般生活行為都可以藉由手機來完成，但這也顯示出手機的安全機制相當重要。只是現在以色列的特拉維夫大學（Tel Aviv University）研究人員發現，三星電子（Samsung）過去所推出的多款手機在出廠時就存在著安全漏洞，這樣的漏洞將有可能讓駭客得以輕易的竊取你手機中的資訊，總計影響的三星手機超過 1 億部。

繼續閱讀..

網路攻擊猖獗，台灣去年受攻擊次數較 2020 年大增 38%
作者 |發布日期 2022 年 01 月 20 日 14:13 |
line share
Linkedin share
line share
分類 國際觀察 , 會員專區 , 網路

資安業者 Check Point 旗下威脅情報部門 Check Point Research 近期研究指出，自 2020 年中起網路攻擊數量便持續上升，於 2021 年末創下歷史新高，全球每間機構每週平均遭受 925 次網路攻擊。而與 2020 年相比，2021 年企業網路每週遭受的攻擊數量增長了 50%；台灣的機構在去年則是每週平均遭受 2,644 次網路攻擊，較 2020 年增加 38%。

繼續閱讀..

Microsoft Teams 釣魚漏洞歷經 9 個月未修復，微軟與安全商的漏洞認知不同調
作者 |發布日期 2021 年 12 月 24 日 8:45 |
line share
Linkedin share
line share
分類 app , Microsoft , Windows

早在今年 3 月下旬，德國 IT 安全顧問服務公司 Positive Security 便通報微軟，發現 Microsoft Teams 有 4 個會引發釣魚攻擊或 DoS 阻斷服務攻擊等風險的安全漏洞，但微軟直到現在只修復一個，並表示其他三個漏洞的風險與影響性不高，只會提供兩個漏洞更新修補，另一個漏洞完全不打算修補。 繼續閱讀..