by yenny | 10 月 10, 2019 | 未分類
作者/TWCERT/CC 發現名為 BitPaymer 的勒贖軟體，透過 Windows 版 iTunes 的 0-day 安全漏洞，逃過各種防毒軟體的偵測。資安公司 MorphiSec 發表研究報告指出，該公司的汽車業客戶在… 原文出處：勒贖軟體 BitPaymer 透過 Windows 版 iTunes 0-day...
by yenny | 10 月 10, 2019 | 未分類
作者/陳曉莉 這名駭客冒用美國民眾的身分租用雲端服務來挖礦，遭盜用的運算資源價值超過500萬美元 ...
by yenny | 10 月 10, 2019 | 未分類
作者/陳曉莉 該報告提醒歐盟境內行動網路營運商，應留意5G供應鏈業者的資安能力，會員國政府也必須留意政治因素引起的嚴重網路攻擊 ...
by yenny | 10 月 9, 2019 | 未分類
作者/技術服務中心整理 美國參議院9/25通過由Rob Portman與Maggie Hassan兩名參議員於2019年初提出的「國土安全部網路狩獵與事件應變法案」(Department of Homeland Security (DHS) Cyber Hunt and Incident Response Teams Act)，要求DHS成立資安團隊，協助政府機關及私人企業避免網路攻擊，在這些組織遭到攻擊時也應協助緩解。DHS原本就有許多與網路安全相關任務，新法案要求DHS必須設立網路狩獵(Cyber...
by yenny | 10 月 9, 2019 | 未分類
作者/周峻佑 資安人員如何找出系統存在的漏洞？戴夫寇爾資安研究員Meh揭露找出Mail2000漏洞的經過，藉由不斷推翻攻擊手法並加以印證，最終才找到能規避使用者身分驗證的記憶體溢位濫用漏洞 ...
