2023/07/18 近年來，資安監控維運中心（SOC）的重要性已不言而喻，因應網路威脅的持續演進，現代SOC的能力也隨之提升，從傳統針對日誌記錄收集與規則示警，朝向更積極監控、快…
Read More如何提升SOC防護水準？可借助SOC-CMM成熟度評估，從5大領域面向著手分析
標籤: 資訊安全
微軟發佈 Microsoft Entra 新身份識別資安解決方案，強化零信任架構
2023/07/18 在過去的 12 個月中，微軟平均每秒監測超過 4,000 次密碼攻擊，比前一年增加近三倍；有鑑於更精密及熟練的攻擊手法不斷出現，包括一些能夠規避關鍵防禦，例如…
Read More研究人員發現軍警專用的TETRA無線通訊標準含有多個安全漏洞
文/陳曉莉 | 2023-07-25發表 針對問世近30年的無線通訊標準TETRA展開研究的資安業者Midnight Blue，發現這個受到全球逾100個國家採…
Read MoreWorldcoin釋出World加密貨幣錢包
文/陳曉莉 | 2023-07-25發表 由OpenAI執行長Sam Altman共同創辦的Worldcoin正式發表World加密貨幣錢包，但對於必須貢獻自己的虹膜資料來成就Wo…
Read MoreGoogle資安維運經驗大公開，克服5大常見挑戰，從人、流程、技術等層面思考
文/羅正漢 | 2023-07-25發表 在SecOps議題上，面對複雜資安威脅與人力不足挑戰，近年許多廠商都強調自動化與整合，Google也不例外，該公司近日揭露這方面的經驗，建…
Read MoreAPT41 駭侵團體利用 WyrmSpy、DragonEgg 間諜軟體攻擊 Android 使用者
發布單位:TWCERT/CC 更新日期:2023-07-24 資安廠商 Lookout 指出，進階持續性威脅團體 APT41 近期利用兩個間諜軟體 WyrmSpy 和 Dragon…
Read More烏克蘭警方破獲大型機器人機房，查獲 15 萬張 SIM 卡
發布單位:TWCERT/CC 更新日期:2023-07-24 烏克蘭警方的網路警察部門，日前宣布破獲一個大型機器人機房，除了搜索超過 12 處地點、250 台以上 GSM 閘道器、…
Read More1.5 萬台以上 Citrix 伺服器易遭駭侵者以 CVE-2023-3519 攻擊
發布單位:TWCERT/CC 更新日期:2023-07-24 非營利資安組織 Shadowserver Foundation 旗下的資安研究人員，近日發現有至少 15,000 台的…
Read More研究人員宣稱外洩的MSA金鑰可用來存取其它微軟服務
文/陳曉莉 | 2023-07-24發表 日前有駭客取得微軟一個MSA消費者簽章金鑰，雲端資安業者Wiz認為即使微軟撤銷了外洩的MSA金鑰與相關權杖，但客戶端很難偵測是否有人在其應…
Read More美國計畫針對安全性較高的智慧裝置推出網路安全認證標章「Cyber Trust Mark」
發布單位:TWCERT/CC 更新日期:2023-07-20 美國計畫推出一個名為「網路安全信任標誌」（Cyber Trust Mark）的資安防護認證產品標章，供通過認證的網站標…
Read More