| 殭屍網路 | DDoS | Mirai | Leet | 資安

又出現新的殭屍大軍Leet,攻擊規模達到650Gbps還會隱藏IP

Leet殭屍網路對Incapsula資安服務的用戶,發動了兩波DDoS 攻擊,分別最高攻擊量為400Gbps和650Gbps。然而,資安公司研判,這不是Mirai殭屍網路的變種,而是全新的殭屍網路。

2016-12-30

| 資安 | 勒索軟體 | 智慧電視 | LG | Google TV | Android

驚!家中電視螢幕跳出FBI付款通知,原來是LG智慧電視感染Cyber.Police勒索軟體

一名資訊技術開發人員Darren Cauthon發現,自己家裡所購買的LG智慧電視,突然電視螢幕鎖住並跳出FBI要求付款的文件,原來是遭到勒索軟體Cyber.Police綁架

2016-12-30

| 航空訂位系統 | 資安 | 機票

全球航空訂位系統安全堪虞,駭客可輕易擅改機票行程

全球主要訂位系統多採用5到6位數英文字母與數字混合的訂位代碼(PNR),以此為依據儲存旅客姓名、旅遊日期、行程細節、班機座位號碼與行李等資訊,而代碼均依一定的規定設計,依電腦運算能力不同,數個小時便能強制破解代碼,駭客可竄改相關資訊或進一步詐騙。

2016-12-28

| 李維斌 | 資安 | 資安預算

資安預算分配比率過低!臺北市資訊局長揭地方政府資安困境

李維斌以自身管理臺北市資訊局的經驗,歸納出他碰上的資安挑戰,預算限制便是其一,資安防備僅占臺北市IT預算的2%,每個臺北市民的資安防護不到20元

2016-12-24

| 勒索軟體 | 個人端防護軟體 | 資安 | 威脅偵測程式

防勒索軟體工具RansomFree出爐,可偵測未知與已知勒索軟體

Cybereason分析40幾種常見勒索軟體的攻擊行為模式,確定不同勒索軟體所象徵的攻擊行為模式,建立成一套知識轉化到RansomFree裡面。讓RansomFree能夠偵測到已知和未知的勒索軟體。

2016-12-23

| 資安一周 | 資安周報 | 資安 | 個資外洩 | DDoS攻擊 | 網路釣魚

資安一周[1210-1216]:Uber缺乏隱私權與資訊安全意識,乘客個資開放給所有員工看

Uber前員工爆料,乘客的個人資料,包括社會保障碼、叫車與目的地位置,甚至配偶與前男友名字等都洩漏至網路上,每個員工都可以看得到。另外,DDoS攻擊又有新招數,土耳其駭客組織將DDoS攻擊遊戲化,成為駭客集點遊戲。

2016-12-16

研究人員只花6秒就能破解盜刷Visa信用卡

| 資安周報 | 資安一周 | 資安 | Gooligan | HITCON

資安一周[1203-1209]:惡意程式假借透過冒牌程式入侵Google上百萬帳號

惡意程式Gooligan感染第三方軟體的冒牌程式下載至用戶手機,竊取用戶的Google帳號及認證憑證資訊,有上百萬使用者受害。另外,影片網站DailyMotion遭駭客入侵,超過8,700萬筆電子郵件、帳號、密碼外洩。

2016-12-12

| 以色列 | 創業 | 資安 | 新創

5年培育300家資安新創,以色列養成全球資安競爭力

在地理、政局或經濟自由度,都與臺灣相似的以色列,有著「新創之國」的美名,以色列傾全國之力培植資安產業的作法,可做為臺灣推動數位經濟的借鏡

2016-12-10

| 以色列 | 創業 | 資安 | 新創 | 威瑞特 | 吳明蔚

【臺灣資安高手觀察】為何資安能成為以色列科技力出口關鍵

台灣威瑞特總經理吳明蔚是少數以色列資安公司在臺的職員,他透過以色列通路,將研究成果賣到全球,也學習起以色列人做生意的方式,他觀察到以色列資安公司若找到更好的技術,不會只願意當進口代理商來賺取差價,而是選擇併購或買斷技術,再包裝成服務銷售到全球

2016-12-10

| 以色列 | 創業 | 資安 | 新創

【以色列資安CEO現身說法】創業60天賣到臺灣,以色列政府如何率資安新創攻全球市場

「我不認為新創或小公司有辦法來臺灣,直接敲門說:『我們想跟你合作』就會成功,所以政府分派機會給我們,給我們資源。」一位創業不到60天就將產品賣到臺灣的以色列資安公司CEO,談起政府的支持非常讚賞,因為政府願意當新創進軍全球的靠山

2016-12-10

| Line | HITCON | 資安 | 臺灣駭客年會

Line內部資安架構大公開,關鍵事件路由LEGY全公司只讓3人懂

Line資安工程師Nikolay Elenkov表示,大部分Line使用者不太重視資安議題,同時為了兼顧應用程式易用性及安全性,很難做到百分之百安全。

2016-12-02

| 以色列 | 資安

以色列防衛局情報長建議:銀行得花10%年度預算投入資安才夠,也要普設資安長

以色列政府投入大量的資源在強化資訊安全上,軍方甚至預計明年新設網路安全局(Cyber Command),且局長位階提升由將軍擔任,明年進一步提升軍方的資安戰力。且現今以色列各產業皆設有資安長,以色列防衛局情報長Doron Tamir建議尤其是銀行應要增加在資安上的投資,投入全年度預算的10%。

2016-12-01