Tag Archives: 資安

美企拉升資安層級！資訊安全長向 CEO、董事會報告

作者 MoneyDJ|發布日期 2014 年 06 月 01 日 3:51 |

分類網路 , 資訊安全

Thomson Reuters 報導，去年底購物旺季美國知名零售商 Target 系統遭入侵讓美國大企業驚覺、未來不能再對網路安全議題等閒視之。根據普華永道 (PwC) 公佈的調查結果，在五百多家受訪的大企業主管當中僅有 28% 表示他們公司內部有資訊安全長 (CISO) 或資訊安全長 (CSO) 的職缺。消息人士透露，包括美國最大銀行JP摩根 (JPMorgan Chase & co)、PepsiCo Inc.、Cardinal Health Inc.、Deere & Co 以及美國聯合汽車服務協會 (USAA) 目前都正積極尋找 CISO 來強化他們的網路防護網。

繼續閱讀..

恐怖安全漏洞 Heartbleed來襲，快換掉網站密碼吧！

作者數位時代|發布日期 2014 年 04 月 11 日 15:40 |

分類網路 , 資訊安全

可能是網路史上最嚴重的安全漏洞「Heartbleed」在本週被發現後，各大網站無不繃緊神經加強防護措施，深怕自家用戶慘遭攻擊。到底這個會讓人心淌血的安全漏洞有多可怕呢？由於 Heartbleed 是來自近三分之二網站使用的加密技術 OpenSSL，可想而知，用戶們的密碼、信用卡帳號等各種敏感個資有多危險！

繼續閱讀..

Google 將 Gmail 全面加密，防堵 NSA 攔截資料

作者 Dindo Lin|發布日期 2014 年 03 月 21 日 16:01 |

分類 Google , 會員專區 , 網路

在美國 NSA 的事情被揭發以後，許多人都對於使用網路公司的服務產生懷疑，甚至認為包括 Google、Facebook、蘋果等科技公司，都開了一個可以讓 NSA 進入監控的後門。

繼續閱讀..

[情報] 解析 7.0.6 更新的安全性漏洞

作者 Sanada Yukimura|發布日期 2014 年 02 月 26 日 13:23 |

分類會員專區 , 熱門網摘 , 網路

「解析 7.0.6 更新的安全性漏洞」這篇文章也滿有意思的，很多人都知道前陣子蘋果出了大包，有整整半年的時候，蘋果相關系統，不論是 Mac 筆電的瀏覽器、iPhone、iPad 裝置的瀏覽器，在連線 https 的網址時，也就是 ssl 安全加密驗證的部份，是完全出問題，統統都通過的，因此非常有機會被竊取密碼與重要資訊，這個漏洞問題解決的 patch 更新檔推出後，強烈建議所有蘋果體系的用戶下載，因為會有非常多有心人，想要透過這樣的方式來取得不幸使用者 (未更新系統) 電腦或手機、平板中的密碼等敏感資料。

資安專家表示，這個漏洞是大學生等級的，這篇 PTT 文章做了很清楚的說明和解釋。

想先知道自己有沒有漏洞的，可以點這個網址來測試看看，很安全的：https://gotofail.com/

繼續閱讀..

回顧 2013 ･展望 2014 賽門鐵克邁向全新局面

作者 TechNews|發布日期 2014 年 02 月 20 日 10:29 |

分類市場動態 , 網路

2013 年，我們深刻體驗了勒索軟體 Cryptolocker 的驚人威力，見證了 APT 攻擊模式的崛起，也看著許多大企業深受網路攻擊危害，迎接新年到來，賽門鐵克將以全新通路策略，迎接新的一年的挑戰。繼續閱讀..

美國安局警告：透過定時伺服器 NTP 的新 DDoS 駭客攻擊手法

作者 Dindo Lin|發布日期 2014 年 02 月 11 日 13:29 |

分類會員專區 , 網路

今年初曾經爆發一起針對遊戲伺服器的大規模攻擊事件，包括 EA Origin 、《英雄聯盟》、Valve 的《Dota 2》甚至是 Battle.Net 等遊戲服務都因為遭到攻擊而無法運作。而美國國土安全局旗下的電腦警備小組（US CERT）也在年初針對此類攻擊提出警告，認為這個全新的 DDoS 攻擊將會成為資安方面的絕大漏洞。

繼續閱讀..