智慧製造移轉錯誤配置 OT與IT整合資安防線 (2024.11.26)
資訊技術（IT）與營運技術（OT）系統將提升製造數據效能最大化應用。此外，在工業環境中如何採取正確配置成為資安持續有效運作的重要挑戰。…
搜尋「零時差漏洞」，共 18 筆
趨勢：中國駭客利用地緣政治議題在台發動社交工程攻擊 (2024.03.04)
趨勢科技資安威脅研究員調查顯示，著名中國駭客組織Earth Lusca利用中國及台灣的地緣政治敏感議題，在2024台灣總統大選期間透過社交工程手法發起駭客活動。趨勢科技呼籲企業及組織對此類攻擊仍不可掉以輕心，企業與個人皆應避免點擊可疑的電子…
趨勢科技：活躍中漏洞可讓駭客繞過防護竊取資料和感染勒索病毒 (2024.02.15)
趨勢科技發現了一個活躍中的Microsoft Windows Defender漏洞正遭到Water Hydra駭客集團所利用並進行猛烈攻擊。 趨勢科技Zero Day Initiative(ZDI)漏洞懸賞計畫的研究人員於2023年12月3…
Tesla贊助趨勢科技 首屆汽車駭客大賽開放報名 (2023.09.04)
為了鼓勵越來越多資安人員投入電動車市場，並延續Pwn2Own為趨勢科技ZDI旗下的重要活動，自2007年至今已頒發超過3,000萬美元獎金，來獎勵研究人員發掘各類科技產品的漏洞。趨勢科技今（4）日宣布全球領先的汽車製造商Tesla，即將贊助…
趨勢：網路犯罪正利用AI提高效率 企業應導入主動式資安管理 (2023.09.01)
因應人工智慧（AI）逐漸普及應用，根據趨勢科技最新發表2023上半年資安總評報告顯示，AI工具已成為歹徒簡化詐騙流程、自動過濾目標，以及擴大攻擊規模的利器。勒索病毒集團之間合作更加頻繁，也越來越常在攻擊當中以「自帶含漏洞的驅動程式」（BYO…
Outlook發布重大漏洞 Openfind助力客戶即時因應資安威脅 (2023.04.06)
2023年1月份由美國非營利組織MITRE所維護的國際漏洞資料庫CVE接獲郵件軟體Microsoft Outlook之嚴重漏洞，給予編號CVE-2023-23397及高達9.8分的CVSS漏洞評等（最危險為滿分10分），不論是機密性、完整性…
Acronis：2023年數據外洩平均成本將達500萬美元 (2023.01.09)
Acronis發布最新2022年終網路威脅與趨勢報告，指出網路釣魚和多因素驗證（Multi-Factor Authentication）疲勞攻擊愈演愈烈，而MFA是備受矚目的攻擊事件中，被廣泛使用的一種極高效攻擊手法。此份報告由Acroni…
趨勢公布ZDI 2022秋季Pwn2Own駭客大賽優勝 收購63個零時差漏洞 (2022.12.29)
為了促進日常生活和工作的數位連網世界變得更安全，資安廠商趨勢科技公布 Zero Day Initiative（ZDI）漏洞懸賞計畫的秋季Pwn2Own駭客大賽優勝者。整場活動總共頒發高達989,750美元的獎金，收購63個非重複零時差漏洞。…
趨勢科技：去年全球三分之一企業發生超過7次資安事件 (2022.12.06)
趨勢科技公布企業「網路資安風險指標」數據，過去 12 個月當中，全球有 32% 的企業曾經發生多次客戶資料外洩，因為企業無法有效分析及防禦日益擴大的受攻擊面。 這份數據來自趨勢科技與 Ponemon Institute 合作的「網路資安風險…
Palo Alto Networks：企業支付勒索軟體贖金於2021年達新高 (2022.04.20)
Palo Alto Networks 近期發布的最新勒索軟體威脅報告指出，越來越多網路罪犯者利用暗網「解密網站」以發布機密資料為由，威脅受害者支付贖金，支付勒索軟體贖金於2021年達到新高，報告中分享台灣及全球重點資訊如下： 2021年台灣…
Palo Alto Networks：2021年暗網解密頻繁 贖金支付再創新高 (2022.03.31)
Palo Alto Networks 近期發布的最新勒索軟體威脅報告指出，越來越多網路罪犯者利用暗網「解密網站」以發布機敏資料為由，威脅受害者支付贖金，支付勒索軟體贖金於2021年達到新高。 由Unit 42 威脅情報小組所發布的2022 …
Exchange Server零時差漏洞攻擊頻傳 四招手段助企業有效防範 (2021.03.16)
微軟Exchange Server電子郵件伺服器近期被發現了四個重大零時差漏洞（CVE-2021-26855、CVE-2021-26857、 CVE-2021-26858 及 CVE-2021-27065）。因為這些漏洞，攻擊者可以長期利用…
趨勢科技公布最新報告 融合式 IT-OT營運關鍵系統正面臨獨特威脅 (2019.04.10)
根據全球網路資安解決方案領導廠商趨勢科技今(10)日發布的最新研究報告「保護智慧工廠：工業 4.0 時代製造業環境所面臨的威脅」(Securing Smart Factories: Threats to Manufacturing Envi…
Sophos調查：54%的受訪企業去年受勒索軟體攻擊 (2018.03.06)
Sophos在最新的《端點安全現狀》(The State of Endpoint Security Today) 報告中對2,700多名來自美國、加拿大、墨西哥、法國、德國、英國、澳洲、日本、印度和南非等全球十個國家的中型企業 IT決策者進…
微軟年度資安研討盛會 首度實戰資安三大防禦術 (2016.09.13)
根據近年的資安事件趨勢可看出，隨著行動裝置的普及加上社交網路的無遠弗屆，促使駭客攻擊型態快速進化外，也加劇企業的資安挑戰。台灣微軟引領業界，今年舉辦首場以實戰攻防為主軸的年度資安研討盛會揭示三大防禦術，分別是實務經驗、攻防情境以及解決方案，…
台灣微軟年度資安研討盛會9月登場保衛 (2016.08.25)
無論是震撼國際、高達2.6 TB資料量外洩的巴拿馬文件事件、ATM遭跨國駭客集團駭入、被盜領8,000萬的案例，或是電子商務網站大量使用者資料外流等事件，在在突顯確保資訊安全方為企業永續的基礎。 然而，在萬物連網、BYOD (Bring Y…
R&S鞏固網路安全專家地位 (2016.03.29)
羅德史瓦茲（Rohde & Schwarz, R&S）將集團內的IT和網路安全部門整合為 Rohde & Schwarz Cybersecurity GmbH，日後將由Ammar Alkassar and Reik Hesselbarth負…
FireEye於2013年上半年發現七種零時差安全性弱點 (2013.07.22)
最新型網路攻擊防護領導廠商FireEye公司，今天發布 於2013年上半年發現七種零時差安全性弱點(zero-day vulnerabilities)。FireEye所發現的7種安全性弱點，每一種都會遭到遍及眾多應用程式的先進攻擊所利用，這…