近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四
新聞 | 資安人才 | 資安人才培育 | 資安大調查 | iThome 2023資安大調查
【2023資安人才趨勢總覽】資安人才需求大，內訓與自動化成關鍵
資安的重要性已不言而喻，現階段面臨的最大挑戰是，資安人才需求一直無法滿足，從近6年iThome CIO大調查的統計來看，越來越多企業都在招募資安人才，希望要能找到熟練的合適人選
2023-06-01
新聞 | 資安日報 | Barracuda | CVE-2023-2868 | UNC4841 | ESG
【資安日報】5月31日，圖靈驗證CAPTCHA出現人工破解服務
研究人員揭露網路犯罪圈出現的新興圖靈驗證CAPTCHA破解服務，特別的是，這類服務透過真實人類解題，而讓攻擊者能夠搭配機器人進行自動化攻擊
2023-05-31
富達（Fidelity）在推特易主後便不看好其未來發展，大幅出脫手上持有的推特股票，這家投資機構更認為推特目前市值只剩馬斯克（Elon Musk）當時440億美元收購金額的3成
2023-05-31
新聞 | Barracuda | CVE-2023-2868
駭客去年10月就利用Barracuda電子郵件安全閘道漏洞來植入木馬
Barracuda今年5月修補的郵件安全閘道漏洞CVE-2023-2868，在去年10月便發生攻擊行動，有第三方利用該漏洞對部分Barracuda用戶部署具備後門功能的惡意程式
2023-05-31
【資安日報】5月30日，木馬程式GobRAT鎖定日本路由器而來
日本電腦網路危機處理暨協調中心（JPCERT/CC）提出警告，他們發現針對路由器而來的木馬程式GobRAT攻擊行動，並提供檢測工具讓組織確認路由器是否遭到入侵
2023-05-30