 |
趋势科技指漏洞修补为资安预防针 企业须知4大生命周期样态 (2024.05.14)
面对企业网路基础架构日益复杂，漏洞管理及修补的资安事务比过往更加消耗企业资源；骇客也时刻找寻，并利用漏洞入侵企业系统架构，以获取情资或部署攻击。谁能最快速修补漏洞或藉此发动攻击，便成为资安风险管理的重要关键 |
|
TeamT5资安开运馆进驻资安大会 知己知彼防范於未然 (2024.05.14)
亚太威胁情资专家TeamT5 杜浦数位安全公司今（14）日起至5月16日叁与2024 CYBERSEC 台湾资安大会，也特别运用开运占卜的概念，以「杜骇客之攻 浦天下资安」为主题，在南港展览二馆P106展位上打造「杜浦资安开运馆」 |
|
TXOne Networks揭示工控资安3大挑战 展出最新SageOne整合平台 (2024.05.14)
面对现今越来越多的高科技制造业或是关键基础设施，逐渐成为骇客组织觊觎对象。根据TXOne Networks（睿控网安）调查全球505位资安长的结果指出，工控场域正面临3大资安挑战 |
|
调研：新资安漏洞一旦被揭露 平均不到5天将遭骇客利用 (2024.05.09)
Fortinet发布旗下威胁情资中心FortiGuard Labs《2023下半年全球资安威胁报告》，揭露2023年台湾於亚太区所有侦测到的威胁中，占比逾四成（41.9%）。该报告分析骇客利用新发现漏洞的速度，平均仅在发现後4.76天，而针对工业领域袭击的针对性勒索软体和资料破坏活动（wiper attack）有上升趋势 |
|
Fortinet资安报告：96%企业??心云端安全 单一云地整合管理平台成解方 (2024.05.03)
Fortinet与研究机构Cybersecurity Insiders今（3）日携手发表《2024年云端资安报告》，剖析企业组织在保护其云端环境上的挑战及优先应对策略，发现有高达96%企业担??云端资安威胁，也预期将提高云端安全预算，以部署更适合混合云端环境的防御策略 |
|
资策会与远传电信叁与3GPP国际资安标准 共创下世代通讯应用与打造资安韧性 (2024.04.23)
资安是数位转型的重要议题，为持续建构更安全的优质网路，深耕通讯资安量能，资策会资安所与远传电信合作，以国际安全标准为目标，提出符合国际标准组织3GPP资讯安全检测标准提案，有助於提升5G企业专网的网路安全水准 |
|
Palo Alto Networks：2023年全球勒索软体攻击增49% 台湾制造业受影响最深 (2024.04.16)
Palo Alto Networks的Unit 42威胁情报小组，近期发布了2024年勒索软体威胁报告以及网路安全事件回应报告。在勒索软体威胁报告中，研究人员分析了3,998个来自勒索软体组织张贴於泄密网站的贴文 |
|
洛克威尔自动化大学开课 完善生态系方案驱动工业全面升级 (2024.04.11)
洛克威尔自动化公司今（11）日举办「2024 洛克威尔自动化大学」研讨会，聚焦产业数位发展、永续转型、资安维运3大领域，汇聚业界夥伴与企业决策者，探讨提升在地产业於全球竞争力的关键策略 |
|
FSG共享与协作平台正式成立 推动嵌入式功能安全再升级 (2024.04.08)
为因应近年来产业对於嵌入式功能安全（FuSa）方案的广大需求，日前由业界领导厂商共同宣布正式成立的FSG（功能安全专家小组），作为专门研究嵌入式功能安全的共享与协作平台 |
|
趋势：中国骇客利用地缘政治议题在台发动社交工程攻击 (2024.03.04)
趋势科技资安威胁研究员调查显示，着名中国骇客组织Earth Lusca利用中国及台湾的地缘政治敏感议题，在2024台湾总统大选期间透过社交工程手法发起骇客活动。趋势科技呼吁企业及组织对此类攻击仍不可掉以轻心，企业与个人皆应避免点击可疑的电子邮件和网路连结，并保持软体更新及修补安全漏洞，方可降低成为骇客攻击受害者机率 |
|
Fortinet混合网状防火墙 全面革新混合网路环境安全 (2024.02.20)
面对当前不断变化的网路安全市场，尽管现今大多数防火墙供应商均能提供多种部署模式和基於云的管理，却仍缺乏专用的混合网状防火墙解决方案。惟依Fortinet今（20）日宣布於Gartner今年1月最新发布的《混合网状防火墙平台市场指南》 |
|
微软《Cyber Signals》研究：与OpenAI合作避免网路攻击 (2024.02.20)
在资安领域，人工智慧（AI）正引领一场巨大变革，依微软今（20）日发布第六期《Cyber Signals》研究报告，便揭示攻击威胁者如何运用AI提升攻击效率，并进行身份欺诈；以及微软与OpenAI及MITRE合作，透过AI的威胁侦测、行为分析、机器学习模型、零信任原则以及加强验证，保护自身免受这类网路威胁攻击侵害 |
|
趋势科技：活跃中漏洞可让骇客绕过防护窃取资料和感染勒索病毒 (2024.02.15)
趋势科技发现了一个活跃中的Microsoft Windows Defender漏洞正遭到Water Hydra骇客集团所利用并进行猛烈攻击。
趋势科技Zero Day Initiative(ZDI)漏洞悬赏计画的研究人员於2023年12月31日发现这个活跃中的零时差漏洞(CVE-2024-21412)并向Microsoft揭露，并於2月13日首次对外发布注一 |
|
Sophos：亚太和日本90%网路安全与资讯专业人员受倦怠和疲劳影响 (2024.02.07)
Sophos发表和研究机构 Tech Research Asia (TRA) 合作进行的《亚太地区和日本网路安全的未来》第四版调查报告。该报告显示，在网路安全和 IT 领域的受访者中，有 90% 受倦怠和疲劳的影响 |
|
TXOne Networks报告：虚实整合系统须更精进侦测与回应资安风险 (2024.01.31)
面对全球产业OT/ICS资讯安全日益复杂，工控资安品牌TXOne Networks（睿控网安）今（31）日发表《汇流的危机：2023年OT/ICS资讯安全》（The Crisis of Convergence: OT/ICS Cybersecurity 2023）年度报告供免费下载 |
|
Pwn2Own Automotive首届汽车资安漏洞竞赛落幕 强调车联网安全性 (2024.01.31)
车用资安领导厂商VicOne日前於东京Automotive World全球汽车技术展览会上举办了首届「Pwn2Own Automotive汽车资安漏洞竞赛」，也是全球首个专门发掘及解决连网汽车技术漏洞的比赛，并由来自法国的Synacktiv团队获得首届「Pwn大师」桂冠，抱走了价值132万7,500美元的现金和奖品 |
|
群晖助物流集团打造灾害复原流程 满足政府资安补助计画 (2024.01.08)
杰鑫国际物流采用 Synology 备份解决方案，为全台十馀个营业据点打造资料保护架构，确保营运不中断，同时达成政府物流业资安计画要求及符合国际资安标准目标。
物流为维持客户组织营运的命脉 |
|
Sophos：许多勒索软体集团蓄意发动远端加密攻击 (2023.12.27)
Sophos发布一份《CryptoGuard：一种非对称的勒索软体防御方式》报告。报告指出，一些最活跃且影响幅度大的勒索软体集团，包括 Akira、ALPHV/BlackCat、LockBit、Royal 和 Black Basta 等，均会蓄意在攻击时进行远端加密 |
|
零壹科技正式成为Extreme Networks台湾合作夥伴 (2023.12.27)
零壹科技宣布与云端网路解决方案的领导者Extreme Networks合作，推出全系列产品，强化网路架构与网路应用安全服务的阵容，零壹科技现在将协助客户能够创建分散式、可扩展且以客户为中心的网路基础架构 |
|
Sophos：勒索软体集团利用媒体美化形象 (2023.12.14)
在拉斯维加斯 MGM 赌场的骇客事件中，勒索软体集团与媒体的互动受到了广大瞩目，其中勒索软体集团 Black Cat 公开指责记者「不正确地」将骇客事件归咎於另一集团 Scattered Spider 所为 |
