Search
【9月16日至9月22日重點新聞】
微軟甫於上週提供修補程式的MSHTML漏洞CVE-2021-40444，該公司也揭露被用於攻擊的更多細節，他們看到已有近10個攻擊事故，且有攻擊者用於發動勒索軟體攻擊。再者，Telegram被犯罪份子濫用的現象，也相當值得留意。
而論及勒索軟體攻擊，不久之前REvil死灰復燃而引起關注，日前因攻擊大型油品供應商，傳出遭到美國政府圍剿而消聲匿跡的Darkside，近期疑似改名為BlackMatter再度出沒，且對於相機大廠和美國糧食合作社進行攻擊，企業也要提防相關攻擊行動。
再者，因疫情造成遠距教學、遠距辦公的情況，也對資安態勢造成一定的影響。例如，上千所美國K-12學校的學生個資遭竊，且出現於暗網，使得專家呼籲家長，最好在小孩成年之前，凍結他們的信用，以防孩子還沒出社會個資就被盜用。而在業者，也有網路設備廠商和資安業者合作，宣布推出主打居家辦公的網路安全設備。
https://www.ithome.com.tw/news/146820
【9月16日至9月22日重點新聞】
微軟甫於上週提供修補程式的MSHTML漏洞CVE-2021-40444，該公司也揭露被用於攻擊的更多細節，他們看到已有近10個攻擊事故，且有攻擊者用於發動勒索軟體攻擊。再者，Telegram被犯罪份子濫用的現象，也相當值得留意。
而論及勒索軟體攻擊，不久之前REvil死灰復燃而引起關注，日前因攻擊大型油品供應商，傳出遭到美國政府圍剿而消聲匿跡的Darkside，近期疑似改名為BlackMatter再度出沒，且對於相機大廠和美國糧食合作社進行攻擊，企業也要提防相關攻擊行動。
再者，因疫情造成遠距教學、遠距辦公的情況，也對資安態勢造成一定的影響。例如，上千所美國K-12學校的學生個資遭竊，且出現於暗網，使得專家呼籲家長，最好在小孩成年之前，凍結他們的信用，以防孩子還沒出社會個資就被盜用。而在業者，也有網路設備廠商和資安業者合作，宣布推出主打居家辦公的網路安全設備。
https://www.ithome.com.tw/news/146820
【9月2日至9月8日重點新聞】
這次比較特別的新聞，是有關國內對於公部門個資保護的跨部門執行、聯繫機制，有了明確的規範。而在威脅的部分，則有勒索軟體駭客鎖定食品供應鏈的警告，以及協作平臺漏洞遭到攻擊者大量掃描的現象。此外，在偷資料與挖礦之外，近期資安業者揭露惡意軟體想要在受害電腦榨取利益的新手法，也相當值得留意。
https://www.ithome.com.tw/news/146597
贊助專區
Paypal傳送門： https://paypal.me/HsuehHeng
綠界傳送門： https://p.ecpay.com.tw/706363D
歐付寶傳送門： https://reurl.cc/eENAEm
由於受到黃暐瀚感召，本人宣布今天成為第一屆向綠畜道歉天下第一武道會!坦白從寬抗拒從嚴！大家都該向綠畜道歉！ ft.資深媒體人老瀚
由於每次道歉我都晚 #黃暐瀚 一個火車頭，因此這次學到教訓，立刻在第一時間跟在黃暐瀚屁股後面對各行各業，世界各地的綠畜道歉！而且我還非常有誠意的做了圖版，圖文並茂的道歉！是不是很有誠意，各位綠畜都應該把我當好朋友才對！
這幾天又到了五倍券大逃殺遊戲的時間了，根據中時電子報的報導：【民眾綁定 #數位五倍券 亂象一籮筐，今早開放搶名額時，官方網頁一度大當機，不少人在台灣Pay綁郵局VISA卡時，被卡的特別嚴重，收到OTP驗證碼的時候，都已超過時效4分鐘，更扯的是有網友發現按一鍵「F12」就能查OTP驗證碼，無奈說「是在心酸的嗎？」。】由我們的資安天才外包關貿網路 #ＩＴ大臣唐鳳 親自主演廣告，扮演唐鳳獸大力推薦的五倍券果然如同我所預料的一樣又當機了，但是不只當機，還有資安問題，還有莫名的已經綁定又被取消的問題，根據聯合報的另外一篇報導：【振興五倍券不只官網與各金融業者流量太大、頻寬被塞爆，藝fun券在「共同綁定」上更是出了「流程上的bug」，讓參加共同綁定的民眾湧入行政院政委唐鳳臉書粉絲團，詢問「該怎麼辦」，今更傳出民眾綁定台灣Pay，回饋全部被消失。資訊業界專家表示，會出這麽多錯誤，極有可能是最後測試根本不完整，甚至來不及測試就上線，造成「全民公測」的亂象。到唐鳳臉書上反應問題的網友表示，共同綁定後，要進行預約抽籤登記，但只要共同綁定的成員中，有兩個人以上都登記了藝fun券，最後查詢登記結果，就會發現只剩下一個人有登記到，其他共同戶則「被洗掉」，等於沒登記到抽藝fun券。】
時中你真調皮，你看看你又來了，根據中國時報的報導:【立委賴香伶今(22)日在立法院表示，當初東洋要採購BNT，政府是否因意識形態而錯失機會， #陳時中 則反嗆，東洋採購BNT是談判沒有成功，現在當然可以說要買3千萬劑BNT，但去年9月BNT才進入第二期準備第三期試驗，「當時誰敢說敢買？」強調政府絕對沒有意識形態或阻止。對於陳時中稱BNT去年沒人敢買，有網友在《PTT》翻出2020年8月12日的媒體報導指出，2020年7月29日，英國宣布向BNT預訂3000萬劑，2020年7月31日，包括美國宣布向BNT預訂1億劑，日本宣布購買1.2億劑，歐盟也宣布購買2億劑，2020年8月上旬，加拿大與已BNT簽約2000萬劑，質疑陳時中為何一直在說謊？】但是時中，台灣的高端你連二期都沒做完，也是買了ㄟ，這種雙重標準是怎麼搞得啊?而且全世界早搶是種冒險，你連世界都有穩定疫苗的晚搶也要冒險，這科學標準是甚麼?又根據TVBS的報導:【無黨籍立委高金素梅質詢，政府宣稱買了很多疫苗，但實際上台灣卻一直處於缺疫苗的狀態，尤其是青壯年人口，很多人第一劑都還沒打到，想打仍遙遙無期。蘇貞昌回應，「蔡總統說自己從未欠錢趕3點半，只有對催疫苗很用力，『用盡了命在催』」。】老瀚是不是明白甚麼叫做用盡了命在催，現在還有剩嗎?我是真的聽不懂啦，啊沒到就沒到啊。
另外又有針對 #高端 份子的麻煩了，根據蘋果新聞網的報導，【白宮已宣布將於11月初解除針對歐盟、英國、中國和印度等33國旅客的旅遊限制，但所有外籍旅客須完整接種疫苗才得以入境；目前完整認可名單尚未公布，而美官方目前雖只核准莫德納、BNT、嬌生等3款疫苗，但也已宣布將認可世界衛生組織(WHO)已認可的疫苗，例如AZ、中國製的科興與國藥等疫苗。對此，衛福部長陳時中今在立法院備詢時表示，美國目前規定，完整接種的定義是施打完兩劑疫苗，至於混打、AZ或高端疫苗是否會被承認，「都需要去溝通」。】但台灣現在覺得高端美國接受機會很高的原因是因為實驗數據好嗎？可是美國已經說了不接受免疫橋接的做法，還是說跟阿亮講的一樣，是因為入境美國人數的原因來認可疫苗嗎？那麼美國會認同台灣這七十幾萬人的入境權力，只因為台美關係友好嗎？可以談喔？
另外，法廣引述彭博社：台灣已經提交了加入《跨太平洋夥伴關係全面進步協定》（CPTPP）的申請，而就在幾天前，中國也發出了自己的申請，希望成為該協定的成員，該協定曾被美國推崇為孤立北京和鞏固美國在該地區主導地位的方式。但是這在金融時報報導日本抱怨台灣不積極加入ｃｐｔｐｐ後幾天就申請了，這到底是巧合還是必然？
另外，今天黃暐瀚除了向綠畜道歉之外，也還撥空訪問了台中罷免進度，根據ｙａｈｏｏ的報導，【台灣基進黨中市立委 #陳柏惟罷免案 將在下月23日舉行投票、倒數僅剩1個月，資深媒體人黃暐瀚今（23）早專訪國民黨前立委顏寬恒為何近日才表態刪Q？顏除提出3大理由：辜負鄉親、忘記初衷、不買疫苗外，也透露陳日前嗆志工為何要罷免他這件事，讓他堅定罷陳決心！】台中這邊的狀況到底是怎麼一回事呢？
朱學恒的表情包2.0上線拉 https://store.line.me/stickershop/product/16645010
【Facebook傳送門】 https://www.facebook.com/Geekfirm
【Twitch傳送門】 https://www.twitch.tv/otakuarmy2
【加入YT會員按鈕】 https://reurl.cc/raleRb
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9
購買朱大衣服傳送門： https://shop.lucifer.tw/
📍直播大綱：
00:00 開播
17:00 向綠畜道歉
43:00 數位五倍券亂象叢生
01:08:00 陳時中稱去年沒人敢買BNT
01:20:00 蘇貞昌:蔡總統說自己從未欠錢趕3點半 只有對催疫苗很用力 『用盡了命在催』
01:40:00 打高端到底能不能去美國?
01:51:00 CPTPP
124分 罷免陳柏惟案
三立「94要客訴」：中資入侵科學園區，護國神山群業務機密恐外洩？
昨天很榮幸獲三立新聞台邀請，上 ＃94要客訴 節目與主持人 ＃李正皓、立法委員 ＃林楚茵、新北市議員 ＃葉元之 以及資深媒體人 ＃汪潔民 一同關心東奧歡騰之下，發生在台灣的 ＃中資危機。
＃護國神山 新竹科學園區 的物流居然已經被中資（科學城物流）掌控，資安與技術都陷入危機！
我在節目中指出，一個科學園區只有一個法定的保稅倉庫，是園區對外以及園區間輸送包含晶圓在內各項貨品的重要管道，竹科跟南科內的保稅倉庫，目前由 ＃科學城物流 集團一手包辦，提供保稅倉儲以及報關、物流服務。細究科學城物流的資金組成，在過去三四年間，經過多次購併移轉＃新竹物流（原大股）跟華航的股權，現在港商 ＃嘉里控股 以及 中國國有企業 ＃順豐控股 握有科學城物流超過51.8%的股份！科學城物流成為中資背景，深入台灣高科技園區貨運經營，卻又受到國家專案保護優惠待遇。此事一曝光，讓整個竹科園區高度緊張，目前竹科管理局跟警察隊保防單位，都已經展開嚴密調查。
過去高科技產業不乏發生過洩密到中國、中資獵人頭，無孔不入的事件。現在此事已受到投審會、立院民進黨團高度重視。「科學城」原本只是一個本土資金為主的廠商，竟然在短短的4年間，因為運作股份的變化，有了令人震驚的轉變！這表示，中南海不僅可以透過海外的代理行動者掌控物流，更能因為握有報關權限，知悉具體的廠商機密與進出口數量，當局必須採取立即措施，斬斷紅頂中資入侵竹科。
#紅頂企業
#科學園區
#中資危機
＃國安問題 高度重視
自三級警戒以來，台灣企業面臨了極大的衝擊，許多企業一夕之間訂單消失，業績狂掉9成，面臨無法預測的發展，許多企業第一時間啟動分流、居家辦公，對企業高階主管來說，如何見微知著的為未來營運做好風險控管，十分重要，在眾多措施中，又以打造未來辦公最為關鍵。
開會用#Teams團隊協作及討論，應變且處變不驚。
筆電選#Surface商務版系列提供強大效能、高續航力、適合不同辦公情境需求的功能資雲端上#OneDrive 個人雲端儲存空間，隨時隨地從任何裝置存取
資安挑Surface 商務版具備從晶片到雲端的資安防護，維護營運與生產力的安全
微軟的產品多元且能夠互相連結，可以幫助企業在平時就做好萬全的準備！
節目主持：Christina賢齡
富邦金控品牌管理暨公關處副總經理 林茂生(Cindy)
台灣微軟人資長 王有蘋(Linda)
►按小鈴鐺通知 搶先看，精采獨家全面掌握！
=================================
更多精采內容請見：
◎天下雜誌：http://www.cw.com.tw
◎天下雜誌video：http://www.cw.com.tw/video
◎天下雜誌video FB粉絲專頁：https://ppt.cc/flhPQx
◎天下雜誌IG http://bit.ly/2R6jfL6
◎天下雜誌網路書店：https://www.cwbook.com.tw/
資安新聞 在 數聯資安 - Facebook 的推薦與評價
不論是政府/學術單位、各產業大小企業更甚是身為個人的我們, 對於守護資訊安全的責任, 沒人能置身事外。任何單位所遭遇的資安事件、新聞中所報導因網路惡意釣魚而導致的 ... ... <看更多>