fbpx

8月份 AIN 資安週報

  • 2020-08-02
  • Posted by: 陳筠慧 linda chen
  • 課程類別: AIN週報
尚無留言
● 歐盟法院廢除與美國之間的Privacy Shield資料傳輸協議
● Anchor_dns惡意軟體跨平台傳播
● Fintech獨角獸Dave發生750萬用戶資訊外洩事件，起因竟是過去合作的服務中介廠商遭駭客入侵
● Garmin被綁1/ 電腦遭駭客綁架 關鍵兩檔案曝光
● CISA Alerts of Active Exploitation of F5 BIG-IP Vulnerability
● 資安風暴延燒 美國會議員要求司法部調查Zoom和TikTok
● 比特幣釣魚的推特駭客遭逮！執法單位重嗆：網路犯罪無法再躲於匿名之後了
● 資安點線面 企業要學的三堂課
● 唐鳳：個資獨立專責機關組織草案下個會期可望送立院審查
● Carrying Forward John Lainhart’s COBIT Legacy
● 美國土安全部發布史上第三次緊急指令，要各聯邦機構限時修補Windows DNS Server的安全漏洞
● 金管會推動「金融資安行動方案」，追求安全便利不中斷的金融服務目標
● China has stolen Taiwan’s semiconductor secrets: Wired
● 臉書日本用戶遭駭　至少76005帳號個資外洩
● 偽造 CEO 語音騙走 712 萬元，語音版 Deepfake 詐騙案正在興起
● Check Point：高通DSP晶片含嚴重安全漏洞，逾40%手機遭波及
● 惡意軟件分析報告（AR20-216A）
● 伺服器被DDOS攻擊的分析
● 玩Minecraft技巧到Twitter的駭客：佛羅里達青少年的困境之路
● 仿冒學校單位寄送釣魚郵件攻擊事件資訊
● 駭客每39秒攻擊一次 駭出台幣3兆元資安市場
● “調查局完整揭露中油、台塑遭勒索軟體攻擊事件調查結果，駭客集團入侵途徑大公開”
● 駭客挾持 Tor 流量以竊取比特幣
● 資安廠商發現以 Chromium 為基礎的瀏覽器，均存有可輕易跳過內容安全原則的嚴重 0-day 漏洞
● 資安就是國安 蔡英文列「4大推動重點」：打造世界級的資安產業
● 網路書店「讀冊生活」個資外洩　230人被騙2200多萬元
● 加拿大政府網路服務遭攻擊 成千上萬帳戶遇駭
● 大部分臉部辨識演算法拿口罩沒轍，但不會影響安全性
● 1200 個 iOS App 使用含有廣告詐騙惡意程式碼，且會竊取資料的 SDK
#惡意程式碼 #安全程式開發 #Security+#ISO27701 ＃Sky
● 針對北美企業發動的駭侵攻擊，年增率高達 93%
#惡意軟體 #供應鏈攻擊 #勒贖攻擊 #ISO27001 #Security+ #Ethan
● 資安破洞 陸駭客入侵 10政府機關被看光 調查局示警 快封鎖11惡意網域
#遠端連線及VPN登入安全缺口 #委外及供應商安全管理需強化 #家用網路設備安全性不足 #ISO27001 #Security+ #CISSP #Joseph
● FBI親授密碼這樣設最安全…全球最爛密碼一併大公開！
#安全意識 #鑑別(Authentication) #個資保護 #ISO27001 #ISO27701 #Security+ #Joseph
● 數位身分證（eID）資安遭疑？ 中華電信：無慮
#身分鑑別(Authentication)#個資保護 #ISO27701 #CISSP #Joseph
● 微軟緊急推出資安修補更新，修復兩個可提升執行權限的嚴重資安漏洞
#PatchManagement #ChangManagement #Escalation_of_Privilege #CISSP #Security+ #Ethan
● 美國猶他大學遭勒贖攻擊，被迫支付 457,000 美元贖款
#勒贖軟體攻擊 #ISO27701 #Security+ #Ethan
● Google雲端硬碟爆資安漏洞　備份檔案被調包成惡意軟體
#ZerodayAttack (未修補的安全漏洞) #Royce

發佈留言