微軟聯合PC業者防止韌體惡意程式

作者/林妍溱   針對Secure Boot技術無法防範的韌體攻擊路徑,微軟與AMD、Intel及高通合作設計更進階的硬體安全計畫,讓Windows 10 PC開機多一道系統防護程序,透過減少對韌體的信任,來有效防堵入侵韌體的網路威脅  ...

中國駭客以後門程式入侵MS SQL Server

作者/林妍溱   這可能是史上第一隻針對SQL Server系統的後門程式,讓駭客能以萬能密碼登入市占最高的SQL Server 11和12版的任何帳號,以存取、刪除或修改資料   原文出處:中國駭客以後門程式入侵MS SQL...

捷克資安公司 Avast 驚傳遭駭

作者/TWCERT/CC   世界知名的資安公司,總部位在捷克的 Avast,日前驚傳遭駭事件。根據 Avast 自行調查的結果,駭侵者意圖針對  CCleaner 服務進行「供應鍊攻擊」(Supplychain Attack);…   原文出處:捷克資安公司 Avast...