Skip to content

值得您信賴的旅遊品牌 | 團體旅遊、自由行的專家‎

機場接送

Menu
  • 首頁
  • 工業資訊
  • 裝潢設計
  • 旅遊天地
  • 環保清潔
Menu

漏洞與攻擊手法的揭露

Posted on 2022-01-10 by admin

當時估計可能有65家銀行、保險公司,證券商、期貨商、投顧業者,將依法設立資安長。最近金管會將資安長與專責單位的要求,延伸到上市櫃公司,他們針對3種資格的企業,分別要求配置指定的資安人力與資源,希望企業能因此更加重視資安。

而在漏洞與攻擊手法的揭露,也相當值得注意,因為,CronRAT木馬程式是利用工作排程器cron的邏輯漏洞,以看起來沒有問題的程式碼當幌子,使得防毒軟體都視為無害;另一個要留意的則是Printjack的印表機攻擊手法,因為這些手法也很有可能出現實際的攻擊行動。

【攻擊與威脅】

烏克蘭安全局(SSU)於11月24日宣布,他們逮捕了專門遠端攻擊行動裝置的國際駭客組織「Phoenix」5名成員,這些嫌犯住在基輔和哈爾科夫,學歷為高職畢業。該組織的目標是遠端存取受害者行動裝置的帳號,劫持電子支付與銀行帳戶,或是出售個資來牟利。該組織持續活動超過2年,數百人受害。此外,這些人以100至200美元的價碼,提供攻擊他人手機的服務。

英國交通部(DfT)的網站於11月25日,驚傳出現提供色情服務的廣告,這起事故最早由The Crow網站發現,他們觀察到整個dft.gov.uk網域,都被導向受密碼保護的WordPress登入網頁,DfT獲報後正著手調查。

資安業者Sansec發現名為CronRAT的木馬程式,正鎖定做為電商平臺的Linux作業系統而來,攻擊者將其用於側錄取信用卡的資料。該木馬程式混淆研究人員的方式相當特別,是透過一段呼叫Linux工作排程器cron的程式碼,並設定於2月31日執行多項工作,而能規避所有的防毒引擎偵測。研究人員指出,攻擊者實際將有問題的Bash程式,存放在工作排程的名稱欄位,並透過多層Base64演算法加以埋藏。

資安研究員Giampaolo Bella和Pietro Biondi近期發布研究論文,揭露稱為Printjack的3種攻擊手法,包含了集結印表機發動DDoS攻擊、發送重複的列印工作癱瘓印表機、監聽列印的內容等。其中,最嚴重的可能是監聽攻擊,因為印表機多半沒有透過加密保護要傳送的列印資料,研究人員指出,攻擊者搭配印表機的漏洞,就有可能以明文的方式取得列印內容。

近年有網銀帳號安全相關事件發生,證券帳號交易也備受各界關注,近日疑似發生這樣的事件,在昨日下午5點,有網友在PTT發文表示,證券營業員突然打來詢問是否購買港股,接著就有網友回應自己發生莫名成交港股的狀況,而且接著該股大幅下殺,並表示自己沒碰過複委託。這樣的消息,今日(26日)一早在網路社群受到極大關注,傳出證券複委託交易因資訊系統出狀況的消息,也有網友指出複委託開通太簡易的問題,到了下午,,該公司在25日下午3時許,主動發現有疑似異常之港股委託後,擔心是港股詐騙案,因此聯繫部分客戶確認屬非本人交易後,緊急自3點45分起暫停受理複委託電子交易,改以人工接單,目前元大還在釐清相關原因,並表示會持續重視資訊安全與確保客戶權益。至於這樣事件的嚴重性,以及是否僅單一券商受影響,有待後續釐清。

 

【漏洞與修補】

超過26,000個WordPress網站採用,防堵SQL注入與XSS攻擊的外掛程式Hide My WP,被發現嚴重的SQL注入漏洞,一旦攻擊者利用,就能在未經身分驗證的狀態下,停用這款外掛軟體。這項漏洞是資安業者Patchstack在稽核客戶網站的外掛程式安全性時所發現的,該業者表示,這樣的漏洞相當嚴重,攻擊者只需要如SQLmap的工具,就能加以利用。該公司通報後,開發者已於10月26日發布6.2.4版修補漏洞。

網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

太陽光電發電設備是否會產生噪音?

找對廠商很重要喔,東陽能源是擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計,決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計,採用精簡與質感的CSS語法,提升企業的專業形象與簡約舒適的瀏覽體驗,讓瀏覽者第一眼就愛上它。

南投搬家公司費用需注意的眉眉角角,別等搬了再說!

上新台中搬家公司提供您一套專業有效率且人性化的辦公室搬遷、公司行號搬家及工廠遷廠的搬家服務

 

【資安防禦措施】

金融監督管理委員會於11月25日發布公告,研擬修正「公開發行公司建立內部控制制度處理準則」第9條之1及第47條,明定達到一定規模的上市櫃公司,應配置適當的資安人力,並依據不同的規模,要求設置資安長或主管,以及配置專責的資安人員等要求。在修訂的法規後,符合規模百億元,或主要經營電商等條件的上市櫃公司,共約111家,將需於2022年底設立資安長並成立專責單位。

臺灣駭客年會(HITCON)於11月26日、27日於中央研究院人文社會科學館舉行,這次的主題與武漢肺炎疫情爆發後,居家工作(WFH)與雲端服務的盛行,帶來的資安態勢變化,企業需要適應分散式的網路邊界,而成為現今防禦方式所需要因應的挑戰。

本次年會另一個探討的焦點,則是與智慧裝置有關──這些裝置促成了Society 5.0、虛實整合系統(CSP)等趨勢,但也帶來新的資安問題,而需要駭客之間通力合作,推進資安的發展。

 

【近期資安日報】

來源鏈接:https://www.ithome.com.tw/news/148042

想知道購買電動車哪裡補助最多?台中電動車補助資訊懶人包彙整

節能減碳愛地球是景泰電動車的理念,是創立景泰電動車行的初衷,滿意態度更是服務客戶的最高品質,我們的成長來自於你的推薦。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

!

想在住家的頂樓裝太陽光電聽說可發揮隔熱功效一線

推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

!

好站推薦

  • 健康醫療 減重知識專區
  • 婚紗世界 婚紗攝影寫真網
  • 成人話題 未滿18請勿進入
  • 流行時尚 時下流行愛美情報
  • 理財資訊 當舖借貸信用卡各式理財方法
  • 生活情報 各行各業情報資訊
  • 科技資訊 工業電子3C產品
  • 網路資訊 新奇趣味爆笑內容
  • 美食分享 全台各式名產 伴手禮
  • 裝潢設計 買屋賣屋裝修一羅框
  • 視覺設計 T恤、團體服、制服、polo衫

近期文章

  • 90后女主太會佈置而走紅,81㎡小家住出160㎡的感覺,堪稱「收納」教科書
  • 60㎡一個人住,硬裝不需要太奢華,軟裝搭配好,全屋也能溫馨無比
  • 1家3口買下「18樓西戶」,客廳不裝電視,60㎡的家寬敞得像80㎡
  • 不管父母反對,按照自己想法裝修,完工后,全家人都很滿意
  • 3口之家的50㎡小家,堅持「去客廳化」設計,結果越住越舒適

標籤

USB CONNECTOR  到府月嫂 南投搬家公司費用 古典家具推薦 台中室內設計 台中搬家 台中搬家公司 台中電動車 台北網頁設計 台東伴手禮 台東名產 地板施工 大圖輸出 如何寫文案 婚禮錄影 宜蘭民宿 家具工廠推薦 家具訂製工廠推薦 家具訂製推薦 實木地板 床墊 復刻家具推薦 新竹婚宴會館 木地板 木質地板 柚木地板 桃園機場接送 桃園自助婚紗 沙發修理 沙發換皮 海島型木地板 潭子電動車 牛軋糖 租車 網站設計 網頁設計 網頁設計公司 貨運 超耐磨木地板 銷售文案 隱形鐵窗 電動車 馬賽克拼貼 馬賽克磁磚 馬賽克磚

彙整

  • 2022 年 8 月
  • 2022 年 7 月
  • 2022 年 6 月
  • 2022 年 5 月
  • 2022 年 4 月
  • 2022 年 3 月
  • 2022 年 2 月
  • 2022 年 1 月
  • 2021 年 12 月
  • 2021 年 11 月
  • 2021 年 10 月
  • 2021 年 9 月
  • 2021 年 8 月
  • 2021 年 7 月
  • 2021 年 6 月
  • 2021 年 5 月
  • 2021 年 4 月
  • 2021 年 3 月
  • 2021 年 2 月
  • 2021 年 1 月
  • 2020 年 12 月
  • 2020 年 11 月
  • 2020 年 10 月
  • 2020 年 9 月
  • 2020 年 8 月
  • 2020 年 7 月
  • 2020 年 6 月
  • 2020 年 5 月
  • 2020 年 4 月
  • 2020 年 3 月
  • 2020 年 2 月
  • 2020 年 1 月
  • 2019 年 12 月
  • 2019 年 11 月
  • 2019 年 10 月
  • 2019 年 9 月
  • 2019 年 8 月
  • 2019 年 7 月
  • 2019 年 6 月
  • 2019 年 5 月
  • 2019 年 4 月
  • 2019 年 3 月
  • 2019 年 2 月
  • 2019 年 1 月
  • 2018 年 12 月
©2022 值得您信賴的旅遊品牌 | 團體旅遊、自由行的專家‎ | Built using WordPress and Responsive Blogily theme by Superb