微軟Patch Tuesday修補63個安全漏洞,當中一個已被濫用
微軟9月Patch Tuesday修補的安全漏洞CVE-2022-37969已遭濫用,這項存在於通用紀錄檔系統(CLFS)的權限擴張漏洞,允許駭客以社交工程手法誘導使用者開啟或點選連結後,接管受害者系 […]
微軟9月Patch Tuesday修補的安全漏洞CVE-2022-37969已遭濫用,這項存在於通用紀錄檔系統(CLFS)的權限擴張漏洞,允許駭客以社交工程手法誘導使用者開啟或點選連結後,接管受害者系 […]
後疫情時代下,企業紛紛選擇遠距辦公(WFH)減緩疫情威脅,然而,疫情所帶來的衝擊卻可能提供了駭客趁虛而入的機會。 面臨全球資安/網路攻擊暴增,我們該如何應對呢?台灣的 IT 決策者又是如何看待的呢? […]
微軟強調Windows Autopatch可簡化大型企業的更新作業,但並未透露這項免費服務自5月底開放公開預覽以來,有多少Windows Enterprise E3及E5目標用戶採用了該服務 微軟周一 […]
為了幫助產業的進步,政府持續祭出租稅優惠,從早期獎勵投資條例、促進產業升級條例,到現行的產業創新條例,期望帶動相關投資。最近幾年,政府不只是鼓勵產業朝智慧機械製造、5G行動通訊的發展,提供投資抵減的短 […]
這 55 個漏洞當中,包含 5 個危險程度層級為「嚴重」(Critical)等級的漏洞,均為可讓駭侵者遠端執行任意程式碼的漏洞;其他的多為「重要」(Important)等級。 如果以類型區分,這 55 […]
蘋果於周一(6/6)發表了新一代的macOS Ventura(macOS 13)桌面作業系統,新增的幕前調度(Stage Manager)將讓使用者更容易切換正在執行的任務,亦允許Mac用戶透過接續互 […]
為了強化國內上市櫃公司治理能力,政府近年推動永續、ESG之餘,還有一個重要議題,那就是資安,而這也是全球趨勢。例如,在2018年,美國證券交易委員會(SEC)公布上市公司的資訊安全揭露指引,當時這只是 […]
資安防護不足的狀態下,貿然推動數位加速的種種後果,像是:暴露在勒索軟體攻擊的風險將會增高,以及整個軟體供應鏈的漏洞相關問題,CyberArk認為會促使身分相關的「資安債」處於持續增長的態勢。 之所以得 […]
每年報稅季都是駭客集團摩拳擦掌時候,以竊取民眾個資與繳稅的信用卡資訊。KPMG安侯數位智能風險顧問公司副總經理林大馗建議,使用者可從六大面向自我檢查,包括確認作業系統與APP是否為最新版本、是否有異常 […]
企業間洽談合作,最常簽署的合約就是俗稱NDA(Non-Disclosure Agreement)的保密協定。即使雙方最後沒有談成生意或成功合作,通常還是會先簽署NDA。因為在雙方彼此接觸的過程中,極有 […]
