法務部調查局揭露企業常見受駭類型,從臺灣遇害實例驗證攻擊趨勢

作者/羅正漢   在法務部調查局在電腦犯罪與資安事件的處理經驗中,該局資通安全處科長劉嘉明近期指出常見的5大受駭類型,提醒企業重視相關問題,應落實多層次防護觀念,重視委外管理,並需強化內部威脅控管。特別的是,他也揭露臺灣企業在遭遇勒索軟體後,竟有相當高的比例付贖金。  ...

微軟修補74個安全漏洞,包含一個IE零時差漏洞

作者/陳曉莉   針對已遭開採、編號CVE-2019-1429的IE重大漏洞,微軟表示,駭客攻擊途徑包括設立網站並誘導使用者造訪,或是在Office文件或應用程式中嵌入ActiveX控制器,藉由惡意廣告展開攻擊,波及IE 9與11版本  ...

英國兩大主要政黨均遭駭侵攻擊

作者/TWCERT/CC   英國兩大主要政黨,包括執政的保守黨與在野的工黨,近日均傳出遭駭侵攻擊的消息。保守黨方面,據路透社報導,該黨的官方網站遭到不明來源的連續兩次猛烈攻擊,但未能迫使官網下線。在工黨方面,其官方網站也兩度遭到…  ...

新一波網路攻擊鎖定運動與反禁藥組織

作者/技術服務中心整理   微軟威脅情報中心(Threat Intelligence Center)10/28於官方部落格揭露,在2020年東京奧運前夕,偵測到來自APT28駭客集團新一波網路攻擊行動,駭客鎖定全球16個運動與反禁藥組織展開攻擊,但只有少數組織被成功入侵。APT28又被稱為Fancy...