針對發生在今年4月的間諜軟體LightSpy攻擊行動,資安業者BlackBerry公布最新調查結果,指出攻擊者的身分就是中國駭客APT41,並表示他們發現對方正企圖對參與政治人物及記者下手,對其電腦進行監視

新聞 | Juniper | 雲端 | 代理 | ROP | 雲端工作負載保護 | Cloud Workload Protection | 資安 | 應用程式安全

Juniper發布雲端工作負載保護,抵禦應用程式漏洞遭開發攻擊

Juniper新產品雲端工作負載防護,能夠控制應用程式執行,並且掌握攻擊跡象,在必要的時候採取措施抵禦攻擊

2021-08-04

新聞 | Exchange Server | ProxyLogon | 漏洞 | 資安 | 中國駭客 | Group 3390 | APT27 | Emissary Panda

Exchange Server Proxylogon漏洞可能早在2017年就被駭

Cybereason研究發現,中國駭客組織Group 3390(APT27),在過去幾年攻擊行動所開採的Exchange漏洞,就是今年初引發嘩然的ProxyLogon漏洞

2021-08-04

新聞 | JFrog | PyPI | 惡意套件 | 資安 | 工作管線

PYPI上數款惡意套件可竊取用戶信用卡資料或是身份驗證權杖

PYPI上被發現存在數款惡意套件,下載次數約為3萬次,功能除了竊取身份驗證權杖之外,還會竊取密碼和信用卡等敏感資訊

2021-08-04

新聞 | 雙因素驗證 | 兩步驟驗證 | google | Google 帳號

Android版Chrome可用作Google帳號2FA登入金鑰

據9to5google報導,Google推動免密碼登入最新方式,是以Android版Chrome瀏覽器來驗證帳號登入行為

2021-08-04

新聞 | 漏洞修補指南 | 資安公告

美、英、澳聯手公布2020年最常被利用的CVE漏洞

美國CISA與FBI、英國NCSC與澳洲ACSC聯手發布資安公告,當中彙整了近年駭客最高度鎖定的30個漏洞,並針對2020年最常被攻擊者利用的近兩年已知漏洞,整理出原廠修補資訊、緩解方式、IoC與偵測方法,並持續呼籲盡速修補。

2021-08-04

新聞 | google | Pixel | Tensor | 自製晶片

Google首款自行設計的行動SoC晶片Tensor,預告將在今年秋天的Pixel 6手機現身

Google公開自行開發設計的行動SoC晶片Tensor,並預備在今年秋天發表的Pixel 6與Pixel 6 Pro上採用,但並未揭露該晶片更進一步的訊息。

2021-08-04

新聞 | Google Identity Services | 帳號安全 | Sign in with Google | One Tap

Google釋出全新Google Identity Services

Google Identity Services透過單一軟體開發套件,提供優化後的Sign in with Google按鍵以及One Tap兩個身分API

2021-08-04

新聞 | PUA | 垃圾程式 | Windows 10 | 資安

Windows 10將預設封鎖垃圾程式

微軟決定把Windows安全性設定中封鎖垃圾程式的機制,從手動開啟改成預設啟動

2021-08-04

新聞 | 電信業 | Soft Cell | Naikon APT | APT27 | 中國駭客 | 資安 | 網路攻擊

中國駭客過去4年來至少入侵5家東南亞地區大型電信業者

資安業者Cybereason發現有3組中國駭客從2017年起,便持續鎖定大型電信業者發動攻擊以竊取特定對象通訊內容,並濫用了微軟今年初修補的Exchange Server重大漏洞

2021-08-04

新聞 | 臉書 | 隱私 | 個人化廣告 | 同態加密 | 資料匿名化

傳臉書正在研發不解密訊息分析用戶資料的技術

媒體推測臉書之所以在找同態加密、安全運算及資料匿名化技術人才,可能是要發展不需解密用戶訊息也能分析用戶行為的技術,好兼顧用戶隱私與廣告收入

2021-08-04

新聞 | 美國 | 政府 | 資安體檢 | 聯邦網路安全

美參議院公布政府資安體檢報告:8個聯邦機構中僅國土安全部合格

美國國務院、交通部、住房及城市發展部、農業部、衛生與公共服務部、教育部與社會安全局這7個聯邦機構,被美國參議院國土安全暨政府事務委員會點名資訊安全成熟度不及格

2021-08-04