2023/07/25 國內製造業近期陸續傳出遭到攻擊的情況,有些影響到供應商,有些則攻入企業環境,例如,先前有勒索軟體駭客LockBit聲稱竊得台積電內部資料的事故(台積電否認遭到…
Read More標籤: 資訊安全
22年政府通報資安事件共765件,數發部提五大建議
2023/07/20 數位發展部發布【111 年度國家資通安全情勢報告】顯示,公務機關與特定非公務機關(公營事業、財團法人及關鍵基礎設施提供者)該年度通報之資安事件共 765 件,…
Read More【資安日報】7月19日,惡意程式分析平臺VirusTotal驚傳資料外洩,恐曝露歐美多個政府機關的資安人員身分
2023/07/19 專門提供分析惡意軟體的知名網站VirusTotal竟出現了資安事故,而引發全球關注。而這份外洩的資料是逾5千筆使用者的姓名與電子郵件帳號,值得留意的是,此處列…
Read More如何提升SOC防護水準?可借助SOC-CMM成熟度評估,從5大領域面向著手分析
2023/07/18 近年來,資安監控維運中心(SOC)的重要性已不言而喻,因應網路威脅的持續演進,現代SOC的能力也隨之提升,從傳統針對日誌記錄收集與規則示警,朝向更積極監控、快…
Read More微軟發佈 Microsoft Entra 新身份識別資安解決方案,強化零信任架構
2023/07/18 在過去的 12 個月中,微軟平均每秒監測超過 4,000 次密碼攻擊,比前一年增加近三倍;有鑑於更精密及熟練的攻擊手法不斷出現,包括一些能夠規避關鍵防禦,例如…
Read More研究人員發現軍警專用的TETRA無線通訊標準含有多個安全漏洞
文/陳曉莉 | 2023-07-25發表 針對問世近30年的無線通訊標準TETRA展開研究的資安業者Midnight Blue,發現這個受到全球逾100個國家採…
Read MoreWorldcoin釋出World加密貨幣錢包
文/陳曉莉 | 2023-07-25發表 由OpenAI執行長Sam Altman共同創辦的Worldcoin正式發表World加密貨幣錢包,但對於必須貢獻自己的虹膜資料來成就Wo…
Read MoreGoogle資安維運經驗大公開,克服5大常見挑戰,從人、流程、技術等層面思考
文/羅正漢 | 2023-07-25發表 在SecOps議題上,面對複雜資安威脅與人力不足挑戰,近年許多廠商都強調自動化與整合,Google也不例外,該公司近日揭露這方面的經驗,建…
Read MoreAPT41 駭侵團體利用 WyrmSpy、DragonEgg 間諜軟體攻擊 Android 使用者
發布單位:TWCERT/CC 更新日期:2023-07-24 資安廠商 Lookout 指出,進階持續性威脅團體 APT41 近期利用兩個間諜軟體 WyrmSpy 和 Dragon…
Read More烏克蘭警方破獲大型機器人機房,查獲 15 萬張 SIM 卡
發布單位:TWCERT/CC 更新日期:2023-07-24 烏克蘭警方的網路警察部門,日前宣布破獲一個大型機器人機房,除了搜索超過 12 處地點、250 台以上 GSM 閘道器、…
Read More