| 美國商務部 | 資安 | 國家安全 | 恐怖組織 | 駭客工具 | 網路安全

美國商務部祭出新規,不准將駭客工具出口至特定國家

美國商務部公布《授權網路安全出口》(ACE)許可例外,要求當地企業出口網路安全項目至中國、俄羅斯、伊朗、北韓等特定國家時,必須先行申報取得許可,這項許可例外預計明年開始實施

2021-10-21

| 國家級駭客 | UNC1945 | LightBasin | 電信業 | 網路攻擊 | 中國駭客 | 間諜行動 | 資安

國家級駭客UNC1945浮出檯面,過去兩年內入侵全球13家電信業者

資安業者CrowdStrike的分析顯示,UNC1945專門針對電信系統的Linux與Solaris伺服器展開攻擊,另一家資安業者FireEye去年底則發現UNC1945大量開採甲骨文Solaris Server的安全漏洞

2021-10-20

| Google Cloud | 資安 | XDR | Cybereason

強化資安Google Cloud投資新創業者Cybereason

據Venturebeat報導,Google Cloud鮮少投資外部公司,這次罕見對資安夥伴Cybereason投注5千萬美元

2021-10-20

| Google Play | 隱私 | 資安 | 資料存取分享 | 個資 | Android

Google正式啟動Google Play的程式資料安全項目

Google Play控制臺(Google Play Console)已新增資料安全表格,明年4月起,不管是在Google Play新提交或是更新的安卓程式,都必須填寫這個資料安全項目,否則便會被拒絕上架

2021-10-20

| Office 365 | BazaLoader | OneDrive | 勒索軟體 | 雲端服務 | 資安 | 惡意檔案 | 微軟

BazaLoader惡意程式瞞過微軟,利用Office 365、OneDrive做為攻擊平臺

一名代號TheAnalyst的推特用戶發現,後門程式BazaLoader駭客將惡意ISO檔代管在微軟OneDrive上,但微軟對此卻後知後覺

2021-10-20

| 水資源 | 關鍵基礎設施 | CI | 淨水廠 | 勒索軟體 | 資安

美國政府對水資源CI示警:今年有3處水處理廠遭到勒索軟體攻擊

美國聯邦調查局(FBI)、國家環境保護局(EPA)等單位發布聯合公告,針對水資源關鍵基礎設施業者提供防範勒索軟體安全指引

2021-10-18

| 封面故事 | VMware | 轉型 | 雲端 | 多雲 | 整合式跨雲服務 | VMware Cloud | DevOps | Kubernetes | K8s | 資安 | 機器學習 | 邊緣運算 | 現代化應用程式 | vSphere | 軟體定義記憶體 | software-defined memory | 記憶體孤島

VMware展現創新能耐,大舉推出研發計畫

從伺服器虛擬化、單雲,乃至多雲,VMware每年都會發布幾項研發計畫,但今年數量之多更勝以往,突顯他們的創新腳步不停歇

2021-10-18

| 零信任 | VMware | 資安 | API | K8s | 遠距辦公 | 資安解決方案 | 雲端 | 邊緣

VMware全方位打造多雲零信任資安架構

如何持續確保資訊安全,是企業能否積極導入多雲架構的關鍵,經過長期發展與多家公司併購,VMware如今已能端出多種資安解決方案

2021-10-18

| 客座文章 | DBS | 星展銀行 | 組態管理 | 跨雲管理 | 資安 | SecureSys

【DBS客座文章】6國跨雲15000套系統組態管理如何自動化?星展大公開

從過去手動組態管理方法,轉變為現在的自動化又可擴充的解法,原本需要13個人的工作,現在只用3個人就能完成,關鍵就是星展自行研發的SecureSys框架

 

2021-10-16

| 廣告詐欺 | 廣告封鎖程式 | AllBlock | 垃圾軟體 | 資安

表面上用來封鎖廣告的擴充程式AllBlock卻私下擅自注入廣告

Imperva發現AllBlock這款擴充程式雖然具有廣告封鎖能力,但同時也暗中進行廣告詐欺,透過竄改使用者點選的連結以導向駭客指定網站,藉此賺取廣告分潤

2021-10-15

| 勒索軟體 | 澳洲 | 資安 | 網路犯罪

澳洲政府公布「勒索軟體行動計畫」

澳洲政府準備成立由聯邦警察主導的跨部門專案小組,負責查緝勒索軟體犯罪行動與跨國執法合作

2021-10-14

| 勒索軟體 | 美國 | 白宮 | 資安

美國舉辦對抗勒索軟體線上虛擬會議,中國與俄羅斯未受邀

美方列出4項對抗勒索軟體的作法,包括摧毀勒索軟體基礎架構與駭客,增強對勒索軟體的防禦能力,避免駭客透過加密貨幣來洗錢,以及利用國際合作來打擊勒索軟體的生態體系,同時解決勒索軟體駭客的安全港問題

2021-10-14