資安全攻略 (12331) - Cool3c

最新 | 熱門

照片中包含了黑黑客、黑客、暗網、安全黑客、滲透測試

美國將把白帽駭客行為除罪化確保資安技術成長

美國司法部宣布將調整政策，將使白帽駭客行為從美國電腦犯罪法令中除罪。美國司法部副部長Lisa Monaco表示，從未將挖掘系統漏洞與資安技術研究等良性行為視為犯罪，並且強調美國司法部支持白帽駭客行為的立場。針對從事漏洞與資安技術研究的白帽駭客於網路上活動行為，美國司法部表示將不會依照自1986年開始實施的《電腦詐欺與濫用法案》 (Computer Fraud and Abuse Act，CFAA)等法令進行控訴。《電腦詐欺與濫用法案》是從1984年開始實施的《綜合犯罪控製法》 (Comprehensive Crime Control Act)所修正，明定禁止任何未經授權，或是越權存取美國政

Mash Yang

18 個小時前

照片中提到了AMD Ryzen 7 5800X、AMD A、RYZEN，跟Advanced Micro Devices公司有關，包含了電子產品、AMD銳龍7 5800X、中央處理器、禪宗3

AMD 處理器也未逃過 Spectre V2 漏洞威脅，當前處理方式在特定情況性能降幅達 54%

Spectre 漏洞是一種藉由當代 CPU 加入分支預測功能的漏洞問題，首次爆發漏洞時， Intel 受到嚴重的打擊，透過修補後處理器性能被大幅折損；而上週傳出全新的 Spectre V2 漏洞再次對 Intel 與 Arm 處理器造成攻擊，但後續在先前第一波 Spectre 爆發時倖免於難的 AMD 這次則未能逃過 Spectre V2 漏洞威脅，而且揭發 AMD 潛在危險性的反而是 Intel 的研究人員， AMD 在收到白皮書後旋即也進行安全公告，但目前的處理措施將使處理器性能大幅下滑 54% 。在最初公布 Spectre V2 漏洞時， AMD 曾再度表示此漏洞對 AMD 處理器的影

Chevelle.fu

Google 可能收購老字號安全網路品牌 Mandiant 強化網路服務安全

Mandiant是由美國空軍情報中心退役軍官Kevin Mandia於2004年創立，總部位於美國加州，最初以私人網路安全技術公司形式營運，並且曾在2013年公布背後為中國軍方指示的駭客攻擊細節報告，指稱中國軍方透過駭客竊取美國境內多達141家企業的商業機密，而在同年則由網路技術安全公司FireEye以10億美元收購。 Google傳出將收購曾經隸屬FireEye的網路安全業者Mandiant，藉此強化Google Cloud雲端服務安全，並且與微軟旗下Azure雲端業務抗衡。而除了Google有意收購Mandiant，微軟在今年2月也曾傳出計畫收購Mandiant的消息，但最終似乎並未達成

Mash Yang

照片中提到了SurveyCake、ENTERPRISE、企業問卷解決方案，跟金納西奧·摩登諾（Gimnasio Moderno）有關，包含了平面設計、平面設計、商標、牌、產品設計

SurveyCake Enterprise提供全方位商業問卷服務，創造商業調查最大價值！

幫助企業更有效率地搜集市場和個人的資料，並為搜集來的資料創造更多的價值，讓 SurveyCake Enterprise 成為商業調查中最佳利器。 SurveyCake Enterprise 是我們為企業開發的商業問卷服務方案，透過「私有雲服務」、「客製化樣式」、「協作與權限管理」，搭配完善的「在地客服支援」，我們有信心成為企業在商業調查過程中的堅強後盾。不僅如此，SurveyCake Enterprise 透過「第三方串接」、「即時通知系統」、「問卷後行銷」、「條件警示系統」等應用，協助企業打造專屬的商業問卷應用情境，並為企業搜集來的調查資料創造更多的商業價值。私有雲服務－銀行級資安保護

行銷合作

照片中提到了18 zadmin、Notice Board、N A ot statied (1)，包含了小工具、威聯通科技股份有限公司、QTS、數據、操作系統

QNAP的一小步， NAS 的一大步：初嚐QTS 5.0的威力

歷經多年演進，QTS 一直是 QNAP 備受好評的家用 NAS 儲存作業系統，這次以三級警戒下，在家工作者的角色，替大家檢視 QTS 5.0 帶來的使用者體驗。快速整理這次產品的重點：不只是檯面上的UI優化， QTS 5.0 從安裝設定流程到底層系統，均帶來了飛躍性的演進，不僅功能更強、管理更加方便，重新調整後的 NVMe SSD 快取機制，更讓效能脫胎換骨。這兩個多月來，很多公司行號盡其所能的減少進入公司上班的人數， WFH (Work From Home) 的人數激增，不僅挑戰公司VPN服務的極限，更讓原本公司提供的檔案共享服務 (很多都是很陽春的 Windows 檔案分享服務) 捉襟見

照片中提到了C/Ɔ、LG、CYBELLUM，跟LG電子、歐米茄有關，包含了lg品牌、lg g4、LG、液晶顯示器

LG收購以色列車載資安公司 Cybellum ，將為軟體定義汽車世代提升車用軟體安全

LG 宣布針對車用電子領域收購以色列車載資安公司 Cybellum ， LG 將取得 Cybellum 約 64% 股份完成收購，作為 LG 在軟體定義汽車世代提供更高安全性的戰略布局，藉由收購 Cybellum ， LG 不僅可提供更高安全的車用電子產品，同時透過最佳化軟體安全性，幫助 LG 在零組件設計、研發與營運等領域提高價值。 LG 收購 Cybellum 的關鍵在於 Cyber Digital Twins 平台，此平台不須存取原始碼即可建立完整汽車軟體元件模型，並具備自動揭露所有潛在資安風險的功能，同時平台可即時蒐集資安威脅風險情報與檢查漏洞完成風險評估。 ▲ LG 在今年 7 粵語

Chevelle.fu

照片中提到了cepe，包含了無線鼠標、電腦鼠標、計算機鍵盤、無線鼠標、Logitech M510 - 無線激光鼠標 - 黑色

羅技發表基於藍牙的 Logi Bolt 技術與無線鍵鼠收發器，安全層級比 Unifying 更高、對應 6 個設備

羅技基於 2.4GHz 的 Unifying 技術雖然使用相當方便且可控制多個設備，不過其安全防護持續是許多資安研究人員詬病的老毛病，而隨著企業日益重視安全規範，羅技也宣布針對商務人士推出一款全新的 Logi Bolt 技術與無線收發器，雖然採用藍牙低功耗規範，不過 Bolt USB 卻具備高層級的 Security Mode 1 , Level 4 的安全層級加密，確保 Logi Bolt 僅能與支援 Logi Bolt 技術的產品相互連接。 Logi Bolt 所使用的是由美國國家標準與技術研究院 NIST 倡議的 Diffie-Hellman P-256 ( ECDH ) 和 AES-C

Chevelle.fu

繼 Razer 之後，同樣透過 Windows Update 安裝管理軟體的 SteelSeries 也爆出類似的資安問題

前幾天 Razer 爆出由於周邊產品可由微軟的 Windows Update 自動安裝，但由於過程當中的權限設定問題導致可能會被駭客取得電腦的管理權限加以功能，現在一位香港的安全研究員勞倫斯表示，同樣循 Windows Update 自動安裝管理軟體的 SteelSeries 也傳出遇到相同的安全性問題。 it is not only about @Razer.. it is possible for all.. just another priv_escalation with @SteelSeries https://t.co/S2sIa1Lvjv pic.twitter.com/E3NP

Chevelle.fu

照片中提到了2.4、ORC V2，包含了電子配件、電腦鼠標、雷蛇大蛇 V2、無線鼠標、雷蛇

Razer 被爆有安全漏洞，可藉由自動安裝驅動程式機制進行入侵與攻擊

現在許多與微軟深度合作的硬體設備商皆會導入透過 Windows Update 自動安裝驅動程式與管理軟體的機制，不過最近 Razer 被爆料有安全漏洞，駭客能夠藉由 Razer 在 Windows 10 自動安裝管理軟體與驅動的功能取得權限並進行攻擊。 Need local admin and have physical access? - Plug a Razer mouse (or the dongle) - Windows Update will download and execute RazerInstaller as SYSTEM - Abuse elevated Explorer

Chevelle.fu

Arm 公布作為下一代指令集 Armv9 安全功能之機密運算架構初步規格，

為了因應新一代物聯網與行動通訊所面臨的安全問題， Arm 在宣布第二世代 64bit 指令集 Armv9 時也一併公布名為 Arm 機密運算架構( Arm CCA )的機能，而稍早 Arm 也進一步公開 Arm CCA 的初步技術規格，始有興趣的開發者與技術狂熱者可理解 Arm CCA 的目的與初步功能。 Arm CCA 的目的是解決當前新一代的安全威脅問題，其一就是重新調整監管軟體存取應用程式使用資源的權限；在當前，作為核心或虛擬機管理器的監管軟體被賦予對應用與虛擬機器相當高的信任權限，使得這些監管軟體能夠存取該應用程式所使用的資源，然而一但監管軟體因漏洞被入侵，極有可能造成應用程式當中的機

Chevelle.fu

友站推薦

日本「LINE Doctor」線上診療件數創新高：哪一科最多人看？有沒有資安疑慮？

關鍵評論 - Inside 硬塞的網路趨勢觀察

日本「LINE Doctor」線上診療件數創新高：哪一科最多人看？有沒有資安疑慮？

鴻海研究院執行長李維斌：AI塑造的環境就像是廚房，駭客蟑螂找到價值就會攻擊

關鍵評論 - 莊貿捷

鴻海研究院執行長李維斌：AI塑造的環境就像是廚房，駭客蟑螂找到價值就會攻擊

消費者為什麼會被購物網站誘拐「逛錯街」？業者操作「黑帽SEO」當心三大風險

關鍵評論 - 讀者投書

消費者為什麼會被購物網站誘拐「逛錯街」？業者操作「黑帽SEO」當心三大風險

未來10年新興科技將帶來更深的資安風險，台灣準備好面對資訊戰的威脅嗎？

關鍵評論 - 《思想坦克》

未來10年新興科技將帶來更深的資安風險，台灣準備好面對資訊戰的威脅嗎？

魔高一丈？外媒爆駭客偽裝美國執法人員成功，向蘋果、Meta 騙到個資

INSIDE - Chris

魔高一丈？外媒爆駭客偽裝美國執法人員成功，向蘋果、Meta 騙到個資

廠商誤刪檔案事件層出不窮，企業除了「放綠色乖乖」還能做些什麼？

關鍵評論 - 方格子vocus

廠商誤刪檔案事件層出不窮，企業除了「放綠色乖乖」還能做些什麼？

KPMG：去年全球金融科技投資 2,100 億美元創下新高

INSIDE - 聯合新聞網

KPMG：去年全球金融科技投資 2,100 億美元創下新高

什麼是CIA Triad？從常見的五大資安威脅，檢視企業資訊安全防護力

關鍵評論 - COMMEET 差旅及費用管理系統

什麼是CIA Triad？從常見的五大資安威脅，檢視企業資訊安全防護力

TOYOTA 供應商遭駭客攻擊！日本 14 間工廠、28 條生產線全數停工

INSIDE - Chris

TOYOTA 供應商遭駭客攻擊！日本 14 間工廠、28 條生產線全數停工

新文易數

相關文章