| 資安 | Fortinet OS | 安全漏洞 | Fortinet | SSL VPN | FortiGate | 勒索軟體 | Cring | 製造業
補了沒？Cring勒索軟體現在對Fortinet OS漏洞發動攻擊
駭客濫用Fortinet OS漏洞對數家歐洲工業廠商植入勒索軟體Cring，導致受害業者因Fortinet SSL VPN設備遭加密，而被迫中斷產線
2021-04-08
| Exchange Server | 漏洞 | CISA | 緊急指令 | 資安 | 美國
CISA下令聯邦政府五天內清查Exchange Server是否被駭
CISA第二次緊急指令要求運行中或委外代管Exchange Server的單位，應立即用微軟開發的工具檢查Exchange Server
2021-04-02
一家博奕網站近日遭到勒索軟體組織發動每秒800GB流量的DDoS攻擊，是歷來第三大攻擊事件，同時也使用前所未見的攻擊途徑
2021-04-02
微軟對1千家大型企業的調查顯示，過去兩年有8成業者至少經歷一次韌體攻擊，但這些受訪組織投入在韌體防護的預算卻不成比例
2021-04-01
Check Point觀察到WannaCry變種活動從去年12月起開始升溫，這一波攻擊手法和2017年原始WannaCry一樣，是透過EternalBlue攻擊工具散布
2021-04-01
秘密掃描現在可以發現私人儲存庫中，開發者失誤提交的秘密檔案，並且發送通知提醒開發者與管理員
2021-04-01
| MITRE | Shield | 主動式防禦 | Active Defense | 資安防護策略 | 資安 | 數位疫苗 | MITRE Engage
不只攻擊者能網釣誘騙，企業防禦與資安產品也可採取欺敵策略反擊
資安防護不只是一味防禦，也可以設下無數陷阱用於早期預警或讓攻擊者如入泥沼而動彈不得，隨著2020年MITRE Shield主動式防禦的提出，使得誘餌等相關技術手法受注目，開啟企業防禦在戰略上的新思維，而我們也關注到，已有資安廠商同樣重視這類技術發展，發展出專屬欺敵產品，或是將其概念應用於功能或機制
2021-03-31