Tag Archives: 安全漏洞

ESET 發現第一個 UEFI rootkit 惡意程式 LoJax,感染後連重灌系統也沒轍

作者 |發布日期 2018 年 10 月 01 日 7:45 | 分類 資訊安全 , 軟體、系統

電腦系統底層 UEFI 已多次證實能透過特殊手法,寫入惡意程式感染系統,但發現實際案例卻還是第一次。ESET 近日發現 LoJax UEFI rootkit 惡意程式,目前正瞄準巴爾幹半島、中歐、東歐攻擊,一旦感染,僅有重新燒錄 UEFI 才可解除。 繼續閱讀..

企業行動資安面臨多重威脅與挑戰

作者 |發布日期 2018 年 09 月 26 日 16:43 | 分類 會員專區 , 網路 , 資訊安全

隨著行動應用普及,逐漸成為駭客攻擊目標,然而攻擊手段和技術發展卻遠超企業資訊安全防護能力。近來資安防護市場發展,從最初的應用加密、白盒密碼、數位簽章、SO 檔案加密、SDK(Software Development Kit)加密、應用沙箱,再到安全軟鍵盤、多態 SDK 及其他可保護應用本身安全及其資源環境等安全元件,以構建更有效的行動應用防護體系,其中採用平台化技術可協助企業完成應用保護,並對其實施全生命週期進行更有效的安全管控。 繼續閱讀..

駭客示範 1.6 秒偷走特斯拉 Model S,過程不留痕跡

作者 |發布日期 2018 年 09 月 12 日 14:44 | 分類 汽車科技 , 資訊安全 , 軟體、系統

不少汽車安全系統都依靠數位鑰匙,最近一個駭客團隊發現特斯拉 Model S 的最新安全漏洞。他們聲稱,只要不到 2 秒,就能破解車子的安全系統、打開車門,輕鬆偷走車子。他們所用的器材成本只需約 600 美元,就可輕易偷走新車,過程毫無痕跡。 繼續閱讀..

鑽研 4 千頁手冊!Google 天才工程師約翰‧霍恩揪出英特爾大漏洞

作者 |發布日期 2018 年 05 月 02 日 8:00 | 分類 Google , 處理器 , 資訊安全

2018 年一開春,就傳出英特爾(Intel)處理器的重大安全瑕疵,影響層面擴及近十年內的個人電腦、智慧型手機、雲端服務。而揪出「Meltdown」、「Spectre」這兩項漏洞的,是一頭棕色短髮、英文帶一點德國口音、年僅 22 歲的工程師──約翰‧霍恩(Jann Horn)。 繼續閱讀..