Category Archives: 資訊安全

政府政策助力,資安產業 CAGR 逾 10%

作者 |發布日期 2023 年 05 月 19 日 14:30 | 分類 科技政策 , 網路 , 資訊安全

資訊安全重要性在我國各產業逐漸獲得重視,而在政府領頭助攻、要求關鍵基礎建設(包含金融、交通、網路電信等)產業設立專責資安部門的政策背景下,自大型企業以降,投資在資安環節的金額日漸上升。資安業者就評估,未來 5 年內,我國資安產業的年度產值,可望以 10%-15% 的年均複合成長率(CAGR)穩健提升。 繼續閱讀..

ChatGPT 詐騙 App 不會危害手機,但會騙走你的錢

作者 |發布日期 2023 年 05 月 19 日 11:29 | 分類 app , 會員專區 , 科技生活

你想在手機上使用 ChatGPT 嗎?稍早基於 OpenAI 的 ChatGPT 才推出了 iOS 版本,而 Android 版本目前尚未推出,之前智慧型手機用戶如果想要使用 ChatGPT,唯一的方法就是透過微軟的 Bing 應用程式,但如果你在 App Store 或 Google Play 商店中搜尋 ChatGPT 仍可以搜尋到大量結果,外國網路安全公司就表示,那些都是不法分子利用機會上架的詐騙應用程式。

繼續閱讀..

Google 發表生成式 AI 資安平台,AI 競賽從產業擴大至駭客攻防

作者 |發布日期 2023 年 05 月 16 日 7:30 | 分類 Google , 會員專區 , 資訊安全

Google 發表最新生成式 AI 資安平台 Security AI Workbench,主打降低威脅、簡化工具及補足人力等效益,同性質的 Microsoft Security Copilot 則聚焦威脅快速回應。此外,現行生成式 AI 資安發展一體兩面,能協助企業防護資安,亦能提升駭客攻擊火力,兩者攻防料也將加速生成式 AI 資安服務之發展步伐。 繼續閱讀..

資安廠示警:2023 Q1 台灣平均每週遭攻擊 3 千次,全球之首

作者 |發布日期 2023 年 05 月 15 日 16:12 | 分類 會員專區 , 網路 , 財經

網路安全解決方案廠商 Check Point 旗下威脅情報部門 Check Point Research 指出今年第一季全球每週攻擊次數年增率為 7%,各組織平均每週遭受 1,248 次攻擊;台灣受攻擊次數為全球 2.6 倍、居各國之首,各組織每週遭受 3,250 次攻擊,年增率 24%。

繼續閱讀..

會自我加密的新型勒索軟體 Cactus,讓防毒軟體及網路監控工具偵測不到

作者 |發布日期 2023 年 05 月 12 日 8:20 | 分類 會員專區 , 網路 , 資訊安全

最近網路出現專門利用 VPN 設備已知漏洞的新型勒索軟體 Cactus,至少 3 月開始便橫行網路,除了對「大型商業公司」網路初次存取,並向受害者勒索大筆贖金。此惡意軟體除了和一般勒索軟體一樣會將竊取資料加密以勒索贖金,也會自我加密以規避安全偵測。  繼續閱讀..

專門鎖定中文 Windows 用戶!運用雙重 DLL Sideloading 手法的 APT 駭客組織來襲

作者 |發布日期 2023 年 05 月 12 日 7:50 | 分類 會員專區 , 網路 , 資訊安全

直到現在,傳統的側載 DLL 程式庫(DLL Sideloading)技術一直是駭客發動有效攻擊的手法之一,也是微軟和許多開發人員十多年來未能解決的棘手問題。如今名為「Dragon Breath」的 APT 進階持續威脅駭客組織(另有 APT-Q-27 與 Golden Eye Dog 等別稱)在專門鎖定中國、台灣、香港、日本、新加坡和菲律賓等地中文 Windows 用戶的全新攻擊中,竟然採用了不同變種的雙重側載惡意程式庫(Double DLL Sideloading),成功實現更隱蔽的感染鏈,讓安全防護機制更難以追蹤。 繼續閱讀..