Search
#直播預告 #Akamai
零信任架構是一個概念，是一個理念：驗證且永不信任（verify and never trust）!
這次線上研討會將深入探討 Akamai 零信任解決方案三大產品，層層保護企業遠距/遠端辦公資訊安全管理。
1⃣ EAA：安全存取企業內部應用
2⃣ ETP：終端設備安全防護
3⃣ MFA：支援FIDO2的多因素驗證
🎦 直播時間：8/25（三) 上午11:00，歡迎報名 👉 https://bit.ly/3lTAZIB
📢微軟揭示最新亞太資安情勢‼
台灣位居亞太區勒索軟體攻擊第五名😱
受疫情影響，加速混合辦公的趨勢，而台灣在遠距辦公持續延長下，不少企業遭到駭客攻擊，該比率甚至是亞太地區平均近2倍！
企業資安亮紅燈⚠，微軟呼籲企業擬訂資安防禦策略，並提出以下四點資安指南，助企業打造更安全的居家辦公環境👇
✅ 擁抱零信任：企業首要考慮新要務！秉持「明確驗證、授予最低權限並始終假設漏洞存在」原則
✅ 善用多因素驗證 (MFA)：Microsoft 365 及 Microsoft Azure 的商務使用者都能免費啟動 MFA，若確實落實 MFA，則可以防止超過 99.9% 的帳戶被入侵攻擊
✅ 雲端優先思維：最佳的資安防禦始自上雲！其即時更新的安全技術，能夠靈活應變最新的資安威脅狀況、並透過AI預測威脅
✅培育資安人才：今年預計將有 350 萬資安人才短缺問題，企業應建立資安團隊應對當今資安及隱私的挑戰，微軟也推出各種資安認證與課程，想快速上手就從資安認證 SC-900 課程開始吧💪
了解更多微軟資安情勢與企業指南
👉 https://aka.ms/MSTW_07061
#Azure #Microsoft365 #ZeroTrust #CyberSecurity
雖然啟用多因素驗證可避免帳號被駭，但是近期一波針對M365用戶的商業電郵詐騙攻擊，駭客使用舊式郵件協定IMAP/POP3，企圖繞過Exchange Online帳號的MFA
#看更多 https://www.ithome.com.tw/news/145050
對抗病毒要獲勝要開始過正常生活，就是不要讓政治介入，疫苗效力是這樣，接種疫苗順序也是這樣。
新冠病毒不會因為你超有台灣價值就不感染你，也不會因為你超有台灣價值就讓疫苗變得有效。你把疫苗變成愛國主義的祭品，努力用台灣價值說服支持者，最後吃虧的是台派自己人，不相信你的異端邪說的又不是一般正常人？
沒有國際認證，只有自吹自擂，還要把自己唬弄到世界第一，全世界都要追上？那麼美國的ＦＤＡ為什麼至今不承認免疫橋接？全世界為什麼除了台灣之外沒有任何一個國家認可台灣自製的疫苗？你用科學能說服自己嗎？
高端到現在連二期臨床都沒有完成，緊急授權是二期臨床期中報告完就過了，你可以接受你同事跟你一起讀研究所的學歷只有高中二年級，連高中畢業都沒有嗎？
一個正常的台派怎麼會寧願犧牲自己人，也要成就一個土製疫苗呢？難道你們不在乎台派的性命嗎？
直播日期:0827
直播YT連結:
https://www.youtube.com/watch?v=OqmlkTKPvRA
直播主題:
科學終將勝利，台派潘建志醫師甘冒洗版，甘冒圍剿對高端疫苗提出的勇敢質疑 ft.精神科醫師 潘建志
8月19號的時候陸之駿那一段時間
有高端招待他去實驗室參訪
那個地方我也去過
然後他也針對最近的
高端相關的新聞做了一些針砭
8月19號他在臉書上發的文章是這樣寫的
2016年獲民進黨禮讓
參選台北市中山區立委選舉的潘建志
放話高端未提供
第一劑疫苗施打28天後中和抗體效價
質疑高端疫苗保護力
立刻被藍軍統媒放大宣傳
事實上高端Phase 2的論文卻明白寫著
第一劑後29天中和抗體效價為430.5
他後面還做了個註記
他說潘建志又叫做Billy Pan或比利.潘
是部落格Plurk時代的網紅
手機網路興起後
他轉至大話新聞
新聞挖挖哇之類所謂綠媒談話節目
很難理解他為什麼突然這樣亂講話
我只能說疫情使人瘋狂
好啦你看我們幫陸之駿當面問了這個問題
希望我們有完成你的願望
好那第一個我們先問
那你為什麼這樣亂講話呢
陸之駿也是一個綠營大前輩啊
沒有其實是他貼那個文章
就是從網軍工廠出來的嘛
是他們錯啊
因為他貼那個是IgG不是中和抗體
高端就是沒有打完第一劑的中和抗體的數字
沒有就是沒有
我沒有說錯 文章都在
他的文章在我的文章也在
大家可以去查查看
他貼出來的圖就是王浩宇最早貼的圖
是錯的
搞不好他還自己做假圖誰知道啊
沒有沒有那個圖在論文裡面有
它是第二張
但是它是IgG IgG就是另外一種抗體
那跟我們做免疫橋接的中和抗體是不一樣的
你跟你講那免疫有多複雜
你知道棘蛋白到人體會有幾種抗體嗎
200多種抗體
那中和抗體是其中的一個指標
其他有一大堆指標
所以高端有做兩個一個做中和抗體
一個做IgG
那中和抗體是沒有第一劑的資料 IgG
所以他就說他把這個牛頭拿來對這個馬嘴
所以我上次寫那篇中和抗體的問題
我是對的啊
後來指揮中心也接受了我的建議
就是說高端一定要在第28天以後打第二劑
我跟你講別的疫苗沒有這樣
我們打第一劑的40% 打第二劑只有3%
大部分的人只有打一劑
但高端他們現在要保障打第二劑
就是因為只打第一劑可能沒有中和抗體
所以證明我講的是正確的
非常正確沒有錯啊
所以IgG跟中和抗體是兩個完全不一樣的東西
我們不能說它正相關嗎
正相關喔 可能也有一點相關
但是問題是你做免疫橋接
你是拿中和抗體去做的啊
你沒有做IgG的免疫橋接啊
所以這一次的所謂的
immuno-bridging免疫橋接是打了AZ
跟打了高端之後我們比中和抗體的效價
那這就產生一個問題
比利潘挖出來的資料是在公開的論文裡面
高端竟然沒有寫
打完第一劑之後29天的中和抗體
也就是以科學角度來看
全世界都不知道打完第一劑之後一個月
你打高端之後你的抗體效價
你的免疫能力防護力到底是什麼
連跟AZ比都沒有
那這個其實是一個很大的漏洞就是
那我完全不知道它的防護力
我不要說有沒有公開防護力
我連在二期或者是三千人那個二期延長裡面
都沒有
我都不知道你打完第一劑的防護力是什麼的時候
這個危險的地方在哪裡
現實世界的風險就是
你可能喔 這等於是裸奔嘛
你只打了一劑但是你自己覺得自己有防護力對不對
你可能就是會鬆懈掉啊
不戴口罩啊
對啊不戴口罩啊
或是說人與人的接觸人與人的連結就增加了啊
打麻將去了啊
這當然是很危險的嘛 這個不合學理
所以其實我是什麼
我是佛心來著的 因為我就是台派
我們很多人都打高端嘛
我為他們爭取到了第二劑
還有一個就是說為什麼這個免疫橋接不能夠取代三期
很簡單 因為沒有辦法做出說
它對於重症的防護力 對病死的防護力
沒有辦法做出來
你知道我們現在疫苗變成是什麼
它沒有辦法讓你不感染
因為Delta病毒
歐美很多國家他還是會感染
但是他死亡率大幅下降
這個就是疫苗的保護效果
那你做中和抗體你做免疫橋接
有沒有辦法驗證這個效果
當然沒有辦法啊
因為那個要實際
我們做出來這個是實際上在現實世界裡面
有人去住院有人死掉
這樣子用人命計算出來的東西
你用中和抗體這個算來算去
你不能算出這個
所以這個中和抗體完全沒有辦法取代三期的實驗
請問一下人類如果長時間跟身邊的人保持這種
譬如說1.5公尺的距離或者是減少接觸
這個在心理上會不會有什麼樣子的問題
已經有很多精神醫學的論文去論證這一塊
就是說在這個三級警戒甚至是四級警戒的狀態之下
會不會讓精神疾病的發生率增加
廢話當然會啊 增加的一蹋糊塗
多著咧為什麼因為人際關係親密關係
本來就是我們情緒穩定的一個非常重要的因素
我覺得大家用膝蓋想就知道
我甚至認為說因為這個社交距離
因為這個三級警戒
我們焦慮症的盛行率提高可能一倍以上
一倍以上啊
一點都不奇怪我們現在講的還是很基本的
還有什麼大家想想看
經濟上的壓力
因為你這個社交距離因為經濟活動減少
很多店關門失業率明顯就提高了嘛
那很多人就是他有工作他的收入也降低了
所以經濟上的壓力變大
經濟上的壓力變大了以後
會不會產生更多的精神症狀
當然會有啊
這個幾百年以來的關係早就建立了嘛
但是長時間的lock down
譬如說讓親人或者讓家屬 work from home
小朋友都在家裡上課
這個會不會也導致家庭的壓力急遽增加
這個也是沒有疫苗另外一個心理上的問題
有有有家庭主婦我最近門診裡面
家庭主婦的病人增加很多
所以這個部分也增加
所以相對家暴也增加
對
我真的覺得台派更多比利潘
少一點王浩宇大家就可以就事論事
我們就可以討論這個疫苗的科學價值
然後政治立場不同
可是當你今天把
科學價值混淆到台灣價值的時候
這真的不行
科學一個很重要言論一定要自由
因為科學要證偽嘛
反對的聲音在科學裡面你一定要讓他出來
要不然科學不會進步
科學就不能一言堂這是科學的基本態度
而且科學要放諸四海皆準
所以高端要有國際認證是台灣的驕傲
可是你今天只有網軍認證
那就不驕傲因為你出不了國
人家也會看輕台灣的生技產業
所以希望大家還是就事論事
你可以有不同的價值
你我價值不一樣
但是我們對科學的信念是一樣的
我瞧不起的是
扭曲科學扭曲專業知識
用專業替異端邪說背書
我瞧不起這種事情
Twitch傳送門： https://www.twitch.tv/otakuarmy2
#報導者 的最新報導： 台灣 #疫情 8天失守關鍵，科學防疫的缺口──快篩試劑未列入物資整備、社區感染演練也遭否決，為什麼？
報導者的原文在此： https://www.twreporter.org/a/shortage-fo-covid-19-rapid-test-kits
【檢測不足，是許多國內外專家認為台灣在這一波失守關鍵因素，因為檢測是唯一可監測病毒在何處、以多快的速度移動的重要工具。在萬華事件前（5月1日），台灣每千人的檢測僅0.02，在牛津大學 “Our World in Data” 的國家中名列倒數。《報導者》取得獨家內幕：指揮中心下有專家半年前即建議快篩試劑整備、並進行大規模感染社區演練，但被指揮中心否決；台灣防疫物資中，完全沒有「快篩」相關品項，以致於如今在疫情爆發後緊急上場救援的國產快篩試劑，存在缺乏大量檢測驗證的隱憂。】
在看完這篇報導之後，其實我跟你一樣震驚。原來所謂領先全球一年半的 #超前部署 ， #科學防疫 ，既不科學，也不超前。
這中間到底出了甚麼問題，才會讓原先自以為是海角一樂園，全世界防疫最好的模範生，甚至還投書英國媒體表示自己可以協助重建全球醫療體系的台灣，竟然在八天內所有資源全都不足，不是超前部署了嗎？不是提前準備了嗎？怎麼會負壓病房一樣不足，醫護一樣疲倦，醫檢師一樣沒有加薪，pcr自動檢測機一樣缺乏，快篩試劑甚至根本沒有買，這實在不科學啊？！
我們請到撰寫報導者這篇文章的資深記者，線上跟你說明，一切的問題到底出在哪裡！
阿宅萬事通語錄貼圖上架囉 https://reurl.cc/dV7bmD
【加入YT會員按鈕】 https://reurl.cc/raleRb
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9
購買朱大衣服傳送門： https://shop.lucifer.tw/
民主派35+公民投票將於2020年7月11-12日舉行，讓我們睇睇投票程序係點樣啦！
#市民參與投票須知 :
✅ 請帶同自己的智能電話到設於各區之服務點。
✅ 向服務點工作人員展示身分證，以供驗證。
✅ 向服務點工作人員提供以下任何一份文件：
(a) 住址證明、
(b) 過去的投票通知 或
(c) 選舉事務處網站查證選民記錄的截圖 (螢光幕截圖)。??
#服務站名單 (將持續更新) :
各個服務站狀況特殊，因應資源及人力變化、或多方因素及團體打壓影響，可能因時制宜而有所變動，敬請留意民主動力不斷更新的服務站名單 : https://qrgo.page.link/uVuQi
地圖：https://www.google.com/maps/d/u/0/viewer?mid=1Tc6dc_1R-BuPNl2p1_x5VA864A3Crzrn&fbclid=IwAR1X6yxdrjcdunrrepriPoicq3gSV2ENS0IkLnUy-YH031hmQVhld0Is-18&ll=22.35912066705347%2C114.10494750000001&z=10
【2020年立法會選舉 – 民主派35+ 公民投票?️ 及 眾籌行動?】
【#眾籌???】
?️ 網上眾籌平台 https://gogetfunding.com/democrats35plus
? 直接轉帳至 民主動力 的 恒生銀行戶口 (388-809709-001)，戶口名稱為 POWER FOR DEMOCRACY。
目標金額：#350萬元 - ⚠️因選舉法例所限，請每位朋友捐款不多於港幣1000元⚠️
#群眾集資 #眾籌 #宣傳 #論壇 #投票
【#招募???️?】
票站義工、票站場地(商舖、食肆、機構、宗教場所、聚會場所，及合適的黃店場地)及電子投票器材 (二手平板電腦、及手機等)
請立即登入：https://forms.gle/5q1fh1ohtWMccfAYA
#群策群力 #招募 #義工 #票站 #物資
【民主派35+公民投票?️】
由 戴耀廷 副教授 及 區諾軒 前立法會議員 主導，民主動力獲委託承辦，十八區區議會民主派主席、副主席及民選議員全力支援，香港民意研究所香港民意研究計劃具體執行。
#團結一致 #立會過半 #光復議會 #對抗暴政 #711及712投票 #民主派 #35plus #公民投票
如果您對一個以上的帳號啟用雙重要素驗證，則需要多個可收簡訊的電話號碼。 開啟雙重要素驗證. 使用桌上型電腦登入Pinterest; 按一下右上方的箭頭 ... ... <看更多>
雙因素驗證. 「您知道的東西，和您擁有的東西。」（"Something you know, and something you have.”）當使用者名稱及密碼可能被人取得時，只需要這些資訊來登入的系統 ... ... <看更多>
多因素驗證 在 [情報] 駭客繞過多因素驗證駭入雲端系統帳號- 看板AntiVirus 的推薦與評價
駭客繞過多因素驗證駭入雲端系統帳號，可能和SolarWinds攻擊有關
https://www.ithome.com.tw/news/142230
美國CISA發現一起網路攻擊事件，攻擊者利用釣魚信件誘使用戶下載惡意程式，或以暴力
破解帳號進入受害者網路後，成功登入一個具有多因素驗證（MFA）保護的帳號。CISA相
信，攻擊者可能是在用戶電腦上，以竊密程式取得瀏覽器的cookie，以繞過MFA的防護
美國CISA近日經手一件網路攻擊案例，除了採取常見的網釣信、暴力破解帳號變更，可能
也使用名為「傳送cookie（pass the cookie）」的手法，成功登入一名具有多因素驗證
（MFA）保護的帳號。Pass the cookie手法是指，攻擊者利用竊取來的連線cookie來驗證
、登入到Web應用或服務。由於連線已經過驗證，使攻擊者可繞過某些MFA協定。（示意圖
，圖片來源／Johann Rehberger, Pivot to the Cloud using Pass the Cookie, https:
//c3lt.de/35c3/talk/CK3DWH/）
新聞
駭客繞過多因素驗證駭入雲端系統帳號，可能和SolarWinds攻擊有關
美國CISA發現一起網路攻擊事件，攻擊者利用釣魚信件誘使用戶下載惡意程式，或以暴力
破解帳號進入受害者網路後，成功登入一個具有多因素驗證（MFA）保護的帳號。CISA相
信，攻擊者可能是在用戶電腦上，以竊密程式取得瀏覽器的cookie，以繞過MFA的防護
按讚加入iThome粉絲團
文/林妍溱 | 2021-01-14發表
美國CISA近日經手一件網路攻擊案例，除了採取常見的網釣信、暴力破解帳號變更，可能
也使用名為「傳送cookie（pass the cookie）」的手法，成功登入一名具有多因素驗證
（MFA）保護的帳號。Pass the cookie手法是指，攻擊者利用竊取來的連線cookie來驗證
、登入到Web應用或服務。由於連線已經過驗證，使攻擊者可繞過某些MFA協定。（示意圖
，圖片來源／Johann Rehberger, Pivot to the Cloud using Pass the Cookie, https:
//c3lt.de/35c3/talk/CK3DWH/）
美國網路安全暨基礎架構管理局（Cybersecurity and Infrastructure Security Agency
，CISA）本周警告，駭客發展出成功繞過多因素驗證（multi-factor authentication，M
FA）來駭入用戶雲端服務的攻擊手法。
CISA近日經手一件網路攻擊案例，攻擊者使用了多種攻擊策略和手法，除了常見的釣魚信
件、暴力破解帳號變更，可能也使用一種名為「傳送cookie（pass the cookie）」的手
法，以駭入受害者單位的雲端系統。
CISA解釋攻擊者在利用釣魚信件誘使用戶下載惡意程式，或以暴力破解帳號進入受害者網
路後進行後續攻擊。後續攻擊包括成功登入一個具有多因素驗證（MFA）保護的帳號。CIS
A相信，攻擊者可能是在用戶電腦上，以竊密程式取得瀏覽器的cookie，以繞過MFA的防護
。另外，攻擊者也變更受害者現有郵件的轉寄規則，將重要信件轉寄到駭客控制的帳號，
或是轉到駭客設立的RSS資料夾中以免被發現。
Pass the cookie手法是指，攻擊者利用竊取來的連線cookie來驗證、登入到Web應用或服
務。由於連線已經過驗證，使攻擊者可繞過某些MFA協定。
雖然CISA未指這受害者為何，不過可能是指本周雲端郵件安全服務商Mimecast。Mimecast
昨（13）日向用戶發佈安全公告，該公司發給客戶以Mimecast雲端系統，包括Sync and R
ecover、Continuity Monitor及Internal Email Protect登入Microsoft 365 Exchange W
eb Services的憑證，遭到駭客竊取。亦即攻擊者可繞過Exchange Web Service的MFA驗證
竊取、劫持用戶MS365 Exchange的信件。
Mimecast建議用戶立即刪除連向Microsoft 365驗證過的連線，並以新憑證重新建立連線
。
Mimecast表示在其3.6萬家客戶中，有約10%使用了受影響的連線，雖然該公司相信遭到鎖
定的企業用戶家數為個位數。
路透社引述三名進行調查的消息人士報導，Mimecast攻擊者可能和SolarWinds駭客為同一
批人，後者更波及多個美國政府單位，包括商務部、財政部及國土安全部等。
美國政府單位包括FBI、CISA都懷疑這批駭客和俄羅斯政府有關，不過俄羅斯政府否認這
個說法。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.226.158 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1610668490.A.F07.html
... <看更多>