資安
資安周報
Amazon於電子商務網站的登入服務中添增了Passkey，WhatsApp宣布支援Passkey，目前開放Android用戶以人臉、指紋或PIN碼登入服務
2023-10-18
【資安日報】10月17日，駭客假借提供以色列民眾空襲警報應用程式，意圖搜括安卓手機用戶各式資料
以巴戰爭出現新的網路攻擊，這次是鎖定以色列民眾使用的空襲警報行動應用程式Red Alert，目的是從安卓手機竊取使用者個資
2023-10-17
CVE-2023-20198 | Cisco | 思科 | IOS XE | 零時差漏洞
10月16日公布的CVE-2023-20198影響執行IOS XE作業系統、同時啟用HTTP或HTTPS伺服器功能的實體或虛擬裝置，9月中旬已出現針對該漏洞的攻擊活動
2023-10-17
【資安日報】10月16日，Skype用戶注意！駭客利用外洩帳號發送訊息，透過內嵌VBA指令碼的檔案散布惡意程式DarkGate
繼有人利用微軟Teams散布惡意程式DarkGate之後，最近研究人員發現，也有攻擊者將Skype做為散布這個惡意軟體的管道
2023-10-16
NTLM | Windows 11 | 身分驗證安全協定
隨著各種可繞過身分驗證安全協定NTLM之中繼攻擊的現身，微軟透過擴張Kerberos的能力等措施來減少NTLM使用情境，以逐步達成關閉NTLM的目標
2023-10-16
【iThome 2023資安大調查系列2】2023~2024 企業資安風險圖
每年第四季，正是企業安排未來一年IT計畫和資安布局的時機，如何善用有限資安預算？認清關鍵資安弱點優先補強，盤點資安風險聚焦首要風險是兩大關鍵，這也正是企業資安風險圖最重要的用途
2023-10-16
OpenSSF | GitHub | 惡意套件 | 軟體供應鏈
OpenSSF開源惡意套件儲存庫，以應對開源軟體供應鏈安全威脅
OpenSSF釋出公開惡意套件儲存庫，集結並發布跨平臺惡意套件報告，以增進惡意套件報告資訊的傳遞，並協助阻止以及應對相關安全威脅
2023-10-16
【資安日報】10月13日，利用職場社群網站LinkedIn市場行銷工具的網釣攻擊再度出現，受害者遍及各行各業
為了迴避郵件安全系統的網址過濾機制，駭客濫用職場社群網站LinkedIn提供的Smart Links服務，使得釣魚信不會遭到攔截
2023-10-13
iThome 2023資安大調查 | 資安風險圖 | 資安預算 | CIO | CISO | 資安長
【iThome 2023資安大調查系列2】社交工程風險超越勒索軟體和駭客，ChatGPT濫用成新威脅
2023～2024年，4成企業資安長評估最可能遭遇社交工程的威脅，另有20.9%資安長擔心ChatGPT遭濫用，成了攻擊輔助工具，對企業的風險僅次於商業郵件詐騙
2023-10-13
iThome 2023資安大調查 | 資安風險圖 | 資安預算 | CIO | CISO | 資安長
【iThome 2023資安大調查系列2】5成多企業員工資安意識不足，3成企業欠缺資安老手
不到3成企業CIO和資安長，對自家資安能力很有信心。金融和高科技資安老手不足問題今年格外嚴重， 醫療業和政府機關則憂慮老舊系統的資安包袱
2023-10-13