eMarketer：关于Ads.cert 营销人员应该了解些什么？

文章来源 | eMarketer作者 | Ross Benes编译 | KristenIAB技术实验室将于今年年底推出Ads.cert规范。Ads.cert主要完善IAB技术实验室推出的ads.txt，帮助营销...

2018-10-09 科技 我要分享

法国与新西兰CERT警告：Emotet木马正透过大量网钓信侵袭全球组织

根据法国CERT的分析，Emotet除了窃取操作系统、浏览器与电子邮件的凭证，也会透过盗来的凭证与SMB漏洞来感染企业内部系统

2020-09-08 综合 我要分享

奇安信CERT发布1月安全监测报告：51个漏洞威胁…

近日，奇安信CERT发布了2020年1月安全监测报告。今年1月，奇安信CERT共监测到2611个漏洞，根据漏洞...

2020-02-23 综合 我要分享

奇安信CERT2月安全监测报告：高危漏洞占比增至…

近日，奇安信CERT发布了2020年2月安全监测报告。今年2月，奇安信CERT共监测到2058个漏洞，较一月份...

2020-03-18 综合 我要分享

【资安周报第69期】台湾关键基础设施专属应变团队在哪里？

美国针对16个关键基础设施产业的维运业者、设备业者及相关资安业者等，成立专属的ICS-CSRT，除了有针对资安事件成立紧急应变小组外，也有和其他资安业者合作，进行关键基础设施的漏洞修补，并开发软件做相关的风险评估。但台湾呢？ 

2018-01-17 综合 我要分享

US-CERT与FBI警告：小心四处流窜的北朝鲜骇客工具Fallchill

US-CERT与FBI指出北朝鲜政府支持的HiddenCobra骇客行动自2009年起进行攻击，其中包括散布RAT远端控制工具Fallchill，该恶意程式锁定航太、电信、金融产业攻击，搜集被害系统相关资讯，或执行档案、变更档案目录等恶意行为。

2018-01-10 综合 我要分享

快速释疑：CERT、CSIRT和PSIRT到底有什么不同？

CERT负责组织资安事件通报和紧急应变，PSIRT专注产品安全，而CSIRT专注组织资安风险

2020-11-17 综合 我要分享

https配置知识点

1. https配置1.1. 步骤升级HTTPS，我们可以分为购买证书、安装证书、设定跳转这三个步骤1.2. 申请证书证书型别分为DV、OV、EV这三种，这三种有什么区别？- DV（域名型SSL）：个人站点、iOS应用分发站点、登陆等单纯https加密需求的连…

2019-12-19 科技 我要分享

US-CERT警告Windows的ASLR含有可接管系统的臭虫

US-CERT警告Windows8开始导入的ASLR机制含有臭虫，若利用EMET或WindowsDefenderExploitGuard启用ASLR，Windows8及之后的版本无法妥善地随机配置每个应用程序，在特定状况下将会出现瑕疵，予远端的骇客掌控系统。

2018-01-10 综合 我要分享

US-CERT警告：企业监听HTTPS反而可能使自己落入中间人攻击风险

US-CERT警告企业监听HTTPS流量是在客户端与服务器端间建立一个中间代理人，类似中间人攻击的手法，但此一架构有潜在的风险，客户端系统只能验证与HTTPS监听产品之间的通讯，必须仰赖监听产品验证服务器的真伪，若监听产品未能适当验证或传达验证状态就可能落入中间人攻击风险。

2018-01-18 综合 我要分享

CPU重大漏洞的风险有多高？美国CERT中心呼吁最好将问题CPU全换掉

这两天主要CPU大厂相继爆出有重大处理器设计漏洞，恐造成机敏资料外泄，而引发轩然大波。美国电脑网络危机处理中心CERT更建议用户最好全部换掉受影响的CPU，改用其他没有安全风险的CPU。

2018-01-08 综合 我要分享

避免漏洞命名制造恐慌，ERT/CC将自己为漏洞起名字

CERT/CC计划使用wiktionary及动、植物、天文物体等为基础，以“形容词”+“名词”组成的词组来为漏洞命名，确保漏洞名称不过于耸动或造成其他负面效应

2020-11-04 综合 我要分享

【打造国家级资安情报力：八大CI打造资安资讯分享平台】多数ISAC早在2017年完成，陆续加入CERT与二线SOC功能

关于资安情资分享与分析的平台，其实，我国-早在10年便开始打造G-ISAC，八大CI也陆续建置ISAC，并持续新增CERT与二线SOC功能

2019-08-09 综合 我要分享

HTTP/2含有多个服务阻断漏洞，亚马逊、脸书、苹果、微软全遭殃

美国CERT/CC、Google与Netflix发现，许多HTTP/2实现含有服务阻断攻击漏洞，Amazon、Apache Traffic Server专案、苹果、脸书、Go语言及微软都受影响

2019-08-14 综合 我要分享

Netgear三款路由器固件爆重大漏洞，允骇客入侵网络

卡内基美隆大学的CERT协调中心公布NetgearR7000与R6400两款路由器的固件存在重大漏洞，骇客只要诱骗使用者造访恶意网站，就能远端入侵路，以根目录权限执行任意指令。安全社群指出R8000使用的固件也有相同漏洞。

2018-01-21 综合 我要分享

美英联手警告俄国骇客正对路由器等网络基础设备展开全面攻击

联邦调查局相信，这些骇客正使用老旧受损的路由器，进行中间人攻击，以支援间谍行动、偷取智慧财产或持续对受害者进行网监控，并进一步对未来的攻击行动奠定基础。

2018-04-19 综合 我要分享

美电脑保安机构公开北朝鲜恶意软件Volgmer资料

外媒多次报道北朝鲜其中一个重要资金来源，是透过骇客部队去骇入金融机构来盗取金钱。美国的网络保安机构US-CERT日前就公布了一款北朝鲜用来入侵各国企业和基建设施的恶意软件“Volgmer”的详细资料，包括关连的IP地址。

2017-12-23 综合 我要分享

中小企业自架购物平台易遭入侵，EC-CERT呼吁重视安全控管政策

为了在网络上销售商品，中小企业可能选择自行建置购物网站，却普遍缺乏资安防护的资源，即使想要把防护设备等资源投入，通常也会集中在网站的本身。在2018年台湾资安通报应变年会上，电子商务资安服务中心（EC-CERT）正工程师林耕宇指出，企业若是确实执行线上和线下的资安防护政策，能够大幅降低购物网站遭到入侵的机会。

2018-10-05 综合 我要分享

中小企业自架购物平台易遭入侵，EC-CERT呼吁重视安全控管政策落实

为了在网络上销售商品，中小企业可能选择自行建置购物网站，却普遍缺乏资安防护的资源，即使想要把防护设备等资源投入，通常也会集中在网站的本身。在2018年台湾资安通报应变年会上，电子商务资安服务中心（EC-CERT）正工程师林耕宇指出，企业若是确实执行线上和线下的资安防护政策，能够大幅降低购物网站遭到入侵的机会。

2018-10-05 综合 我要分享

Windows、Linux、macOS爆严重安全漏洞

关键时刻，第一时间送达！这次，是英特尔和 AMD 两家芯片厂商的锅！近来关于芯片的大事件真是一桩接着一桩。撇开胶着著的中美芯片“博弈战”，现在英特尔又曝...

2018-05-10 科技 我要分享