新聞
針對行動裝置用戶竊取機敏資料出現新手法,印度駭客組織DoNot(APT-C-35)先是引誘用戶安裝假的即時通訊軟體,隨後再藉由推播訊息的方式進行網路釣魚攻擊
國內正進行第二波4G釋照競標作業,5家4G業者競標已進入第三天,目前競標共30回合標金已突破180億元,競標仍在進行中。
2015-11-19
新聞 | Malwarebytes | Blackhole Exploit Kit | 資安 | 精選
資安業者警告,惡名昭彰的Blackhole Exploit Kit重出江湖了!
Malwarebytes透過蜜罐蒐集到Java與PDF的攻擊程式,分析攻擊架構後發現為Blackhole,採用與舊版Blackhole一致的架構,同樣使用PDF及Java攻擊程式,唯一的差別在於所嵌入的惡意程式是新的,而且偵測率很低。
2015-11-19
卡內基美隆大學澄清該大學的軟體工程研究所(SEI),是由聯邦政府所贊助的研發中心,鎖定與軟體相關的安全及工程問題,而SEI的電腦緊急應變中心(CERT)則是負責研究及確認軟體或運算網路中的安全漏洞,以讓業者得以修正。他們會配合政府部門向他們索取資訊的傳票,但並未因為守法而收到資金。
2015-11-19