Category: 技術分享

2022-02-18

ISO 27001標準改版箭在弦上，先從ISO 27002新版草案變化看國際資安管理標準新走向

距離上次改版已經8年，儘管ISO 27001的改版進度仍然為零，不過...

Apache漏洞 / 技術分享

2021-12-23

CISA釋出掃瞄Log4j漏洞工具

CISA在GitHub平臺釋出Log4j Scanner，協助組織辨...

Apache漏洞 / java漏洞 / 其他漏洞 / 技術分享

2021-12-23

從監視攝影機理解Log4j跟Log4Shell嚴重漏洞

2021 年末資安界最大的新聞莫過於 Log4j 的漏洞，編號為 C...

2021-10-12

未評估防火牆&核心系統，即遭罰60萬。明年起，企業須揭露資安作為

最近有兩則重要的資安新聞，值得大家重視首先第一則: 資訊系統建置違...

2021-07-23

Chrome瀏覽器即將具備HTTPS-Only模式

預計8月底問世的Chrome 93將正式提供HTTPS-Only模式...

其他漏洞 / 技術分享

2021-06-15

美國政府給企業/組織對抗勒索病毒威脅的建議措施

日前美國政府發表一封給美國企業的信，信件中提到勒索病毒對世界造成的嚴...

2021-01-08

資安專家發現Fortinet的FortiWeb WAF存在多個嚴重漏洞

資安專家發現Fortinet的FortiWeb WAF存在多個嚴重漏...

WAF / web漏洞 / 技術分享

2021-01-08

WAF是什麼？WAF能幹嘛？我網站需要WAF 嗎？

WAF是什麼？現在你我的網站有著各樣的應用程式，例如常用會員登入、...

2020-12-10

鴻海Foxconn墨西哥廠房遭勒索軟體攻擊! 1400臺伺服器被加密

台灣知名大型企業頻頻遭駭客攻擊公司機密客戶資料外洩成隱憂! 慘遭...

2020-10-30

23萬網站被駭客挾持，因管理者未修補的RCE與任意檔案上傳漏洞惹禍！

網頁應用程式防火牆業者Imperva發現一個自去年底出現的殭屍網路K...