【臺灣資安大會直擊】注意!電商、製造業和品牌形象網站,這3類中小企業網站最常遭攻擊
捕夢網數位科技資安規畫師賴炫亦建議中小企業,可以先使用免費或是付費弱點掃描工具,找出並且解決中高風險的弱點,也能採用較便宜的WAF,以獲得基本的安全防護
2021-05-07
研究:美國前34大網站中,只有8個提供完整的雙因素身分認證機制
密碼管理業者Dashlane針對美國前34大品牌業者的網站進行雙因素驗證評比,以驗證機制的強弱評分,34家業者中僅有Google、美國銀行、臉書、Dropbox等8家業者獲得5顆星,Apple、Amazon、IG僅獲2顆星。
2018-10-31
挖礦軟體Coinhive大舉滲透至少4200個網站,美、英政府機構網站也不例外
研究人員發現英國公司Texthelp製作的網頁語音輔助軟體Browsealoud被植入Coinhive的Monero挖礦程式,至少4200個網站被害,其中包括美國與英國政府機構網站,目前Texthelp已關閉其輔助軟體。
2018-02-12
網路廣告攻防戰悄悄開打,研究:Alexa前1萬大網站有3成部署了反廣告封鎖機制
為了突破網路用戶安裝的廣告封鎖機制,一份研究顯示全球流量最大的前1萬個網站中,有30.5%採用反封鎖機制,若以前1千大網站來看,部署反封鎖機制的比例提高到38.2%。
2018-01-03
當心! 全球前5萬大網站中有482個會紀錄你的鍵盤敲擊、滑鼠軌跡
一項研究發現全球流量前5萬網站中有482個會蒐集造訪者敲擊鍵盤、滑鼠移動軌跡、停留的網頁內容等行為,甚至紀錄使用者輸入的密碼等機密資訊,可能引起上網隱私爭議。
2017-11-22
| Mozilla Observatory | 網站 | 安全評分
Mozilla網站安全大體檢:Alexa前100萬大網站已有45%採用HTTPS
Alexa前100萬個網站中,最多網站部署的安全機制為CORS,高達96.55%採用,其次則是HTTPS,部署比例達45.8%,較去年4月的29.64%大幅提昇。
2017-07-03
Google Open Source Project集結了Google 18年來投入的開源專案,包括執行過的計畫、支持的組織,還有Google釋出的大大小小開源專案,供開發者找尋相關資源。
2017-03-29
由於第三方網站上進行系統維護時的不正確安全設定,思科表示求職者資料可能透過行動版的招聘網站外洩,包含求職者的姓名、帳密、住址與電子郵件、電話、安全問題與解答、教育與職業、履歷表等等。
2016-11-07