資安 | Page 269

Google雲端中的Chronicle SecOps套件，現在加入新的威脅情資解決方案，用戶可以使用現成偵測功能，發現針對Windows的威脅以及網路攻擊

2022-08-22

有駭客似乎刻意選在今年7月底、比特幣ATM業者General Bytes正式在ATM開啟金援烏克蘭功能沒幾天，開採了自2020年底便存在於General Bytes加密貨幣應用程式伺服器（CAS）的安全漏洞，盜走用戶存入ATM的加密貨幣

2022-08-22

在8月中旬有許多資安漏洞細節揭露的消息，主要是先前舉行的美國黑帽大會與Def Con 30大會，加上國內HITCON 2022大會，因此有許多資安研究人員將近期發現、廠商已修補的漏洞，公開漏洞研究經驗與細節

2022-08-22

台灣駭客年會HITCON PEACE 2022於本月20日閉幕，今年議程有多達30個涉及漏洞研究、惡意程式、程式分析、威脅情資與企業藍隊的演講，而在第二日活動現場，在全球資安圈聲名大噪的臺灣資安研究人員Orange Tsai，特別分享了最新挖掘出微軟IIS網頁伺服器3項漏洞的駭客思維

2022-08-21

台灣駭客年會HITCON PEACE 2022昨日周六閉幕，現場不只進行多場議程與座談，促進資安技術與經驗交流，本屆活動還設計7場適合入門不同資安領域的Workshop、基於區塊鏈入門的War Game解謎挑戰，以及全新的Bounty House與更大規模呈現的資安人才與職涯博覽會

2022-08-21

邁入第18年的臺灣駭客年會HITCON年度盛會，在今明兩日（19日、20日）舉辦，對於國內資安社群的蓬勃發展，總統蔡英文再度蒞臨首日活動現場並上臺致詞，強調產官學與駭客社群協力的重要性，首日上午議程更是有國際級資安專家分享2022年的威脅態勢與供應鏈安全最新對策

2022-08-19

繼日前Cloudflare揭露他們在6月間，緩解了每秒2千萬次請求的HTTPS DDoS攻擊後，Google也披露旗下服務在同一個月，平息了每秒高達4千萬次請求的同類型攻擊

2022-08-19

研究人員公布他們去年追蹤中國駭客組織Winnti（APT41）的發現，並指出駭客運用分割作案工具的方法，而能夠躲過資安系統的偵測；惡意軟體下載器Bumblebee的攻擊行動再度出現，駭客藉此掌控受害組織的AD

2022-08-19

談到零信任，過去我們從很多威脅進犯的管道與目標來理解其施行的必要性，像是各種裝置設備、網路與整體環境、應用程式工作負載，以及資料，對於涉及合法與非法判定的身分（Identity），並未投以足夠重視

2022-08-19

已有駭客針對新推出的Anrdoid作業系統，試圖突破其防護機制，進而部署惡意軟體並進行遠端控制；勒索軟體駭客BlackByte捲土重來並推出新版勒索軟體，但最引起研究人員關注的部分，卻是受害者網站新的脅迫手法

2022-08-18

蘋果在8月17日釋出iOS 15.6.1、iPadOS 15.6.1以及macOS Monterey 12.5.1，以修補二項已遭開採的越界寫入漏洞

2022-08-18

本周釋出的Windows 10 21H2功能更新測試版，強化Defender for Endpoint辨識和攔截勒索軟體攻擊能力

2022-08-18