| 趨勢科技 | Docker Engine API | 挖礦程式

趨勢:駭客透過曝露在外的Docker Engine API來部署挖礦程式

趨勢科技指出已發現Docker Engine社群版出現濫用的案例,駭客在網路上掃描Docker Engine Daemon所使用且公開的2375/TCP及2376/TCP傳輸埠,藉由可遠端控制Docker映像檔的API伺機部署挖礦程式。

2018-10-29

| 趨勢科技 | Dr Cleaner | Dr Antivirus

趨勢科技不當蒐集使用者瀏覽資訊疑慮,執行長陳怡樺親自對外說明

趨勢科技Mac電腦上的Dr. Cleaner以及Dr. Antivirus,遭爆料有不當蒐集使用者瀏覽資訊,趨勢科技執行長陳怡樺對外表示,該公司只保留使用者安裝相關軟體的前24小時瀏覽資訊,3個月內相關資訊會自動刪除,未來會把是否保留相關瀏覽資訊的權利,交給使用者決定

 

2018-09-12

| Fileless | Semi-Fileless | SentinelOne | 趨勢科技 | McAfee | Malwarebytes Labs | Carbon Black | Morphisec

多家資安公司指出,潛藏在記憶體內執行的無檔案攻擊手法今年上半大幅增加

無檔案式(Fileless)的攻擊手法,由於潛藏在電腦的記憶體內執行,因此不容易被察覺,而受到越來越多的駭客採用,導致相關攻擊事件大幅增加的情況,多家端點防護廠商開始留意到這樣的現象,並提出各種研究數據,顯示這種攻擊相當氾濫。

2018-08-31

| CloudSec | 趨勢科技 | AI

趨勢科技描繪未來資安威脅面貌,並提出做好資安的6個心態

企業對於資訊安全情勢的挑戰,也隨著人工智慧等技術的廣泛應用,帶來新的變化。在趨勢科技8月23日舉辦的CloudSec大會上,趨勢科技全球安全研究副總Rik Ferguson認為,資安是帶往企業走向成功的過程,並非要做到百毒不侵的終極目標,因此需要持續的執行與檢視。

2018-08-24

| 趨勢科技 | CloudSec | MDR | 資安事件調查

面對行為難辨的駭客攻擊不能用舊方法,要讓威脅更即時被找出

從駭客入侵後的攻擊行為,看出傳統企業在監控時發生的問題與盲點,如何主動找出低調的忍者攻擊類型,要能找出利用正常管道做出的異常行為,在監控偵測與阻斷之外,啟動即時處理是防禦關鍵。

 

2018-08-23

| 趨勢科技 | CloudSec | 資安事件應變

小心「灰犀牛式」網路威脅!趨勢科技倡言企業應重新設定網路防駭方向

面對無法避免的網路攻擊風險,企業如何建立新時代的網路防禦思維很重要,趨勢科技資安事件應變專家邱豊翔認為,企業首先要體認到沒有100%的安全,也需重視資安事故應變,他並以常用來解釋金融市場的「黑天鵝效應」與「灰犀牛效應」,帶入網路威脅的概念以提醒企業。

2018-08-23

| ZDI | 趨勢科技 | CloudSec | 漏洞獎勵計畫

提升漏洞懸賞計畫認知,ZDI在臺揭露全球資安漏洞新趨勢

全球最大漏洞懸賞計畫ZDI(Zero Day Initiative),從近年的漏洞研究報告觀察出近期資安漏洞趨勢,主要有4個重點面向值得注意,分別是企業軟體、SCADA、瀏覽器與虛擬化軟體。

2018-08-23

| 趨勢科技 | 加密勒索軟體

監控檔案免遭勒索軟體存取,趨勢提供免費保護軟體

對於免於電腦中的重要資料,遭到勒索軟體竄改的情況,趨勢科技推出了免費的勒索剋星(Ransom Buster),最主要的功能,便是針對特定的檔案資料夾,管制僅能由安全的應用程式,進行讀取和修改。

2018-06-28

| 趨勢科技 | Android | BlueBorne | KRACK | 漏洞

趨勢科技:近6成Android裝置還有BlueBorne與KRACK漏洞

趨勢科技指出,涉及Wi-Fi與藍牙的BlueBorne及KRACK漏洞影響數十億裝置,根據研究,雖然Google與蘋果皆已修補漏洞,但Android仍有58%曝露於相關的攻擊風險中,iOS僅有12%。

2018-06-11

| 開發工具 | Java | 趨勢科技 | AI超級電腦 | 甲骨文 | Splunk | 臉書 | IBM | google

AI趨勢周報第38期:寫程式更輕鬆了!AI開發小幫手Bayou,能自動幫忙補上Java程式碼

萊斯大學研究團隊日前開發了一款可以自動編寫程式的開發輔助工具Bayou,支援java.lang、java.io、java.util三種Java API。當Bayou偵測到開發人員輸入的指令如readLine,它就會自動補上所需的程式碼。

2018-05-04

| Check Point | 北韓 | 防毒軟體 | 趨勢科技

Check Point:北韓本土業者打造的防毒軟體剽竊趨勢科技元件

Check Point透過管道取得北韓本土業者開發的防毒軟體SiliVaccine,經過分析發現其防毒引擎很大部份來自趨勢科技,且嵌入JAKU殭屍程式,趨勢科技回應該防毒軟體使用十多年前的趨勢掃描引擎版本,為非法使用。

2018-05-03

| FinTech | 趨勢科技 | Bankbot惡意程式 | SWIFT系統遭駭

趨勢科技:金融科技服務面臨多項威脅,Bankbot惡意程式、SWIFT系統遭攻擊,金融業者與用戶都需有資安思維

金融科技帶來便利生活,卻也有其威脅,資安事件、個資外洩事件層出不窮,雖無法完全避免駭客的惡意攻擊,但金融業者與一般用戶,都應具有資安意識,防範未然。

2018-03-29