微軟修補74個安全漏洞,包含一個IE零時差漏洞

作者/陳曉莉   針對已遭開採、編號CVE-2019-1429的IE重大漏洞,微軟表示,駭客攻擊途徑包括設立網站並誘導使用者造訪,或是在Office文件或應用程式中嵌入ActiveX控制器,藉由惡意廣告展開攻擊,波及IE 9與11版本  ...

法務部調查局揭露企業常見受駭類型,從臺灣遇害實例驗證攻擊趨勢

作者/羅正漢   在法務部調查局在電腦犯罪與資安事件的處理經驗中,該局資通安全處科長劉嘉明近期指出常見的5大受駭類型,提醒企業重視相關問題,應落實多層次防護觀念,重視委外管理,並需強化內部威脅控管。特別的是,他也揭露臺灣企業在遭遇勒索軟體後,竟有相當高的比例付贖金。  ...

MacOS 以明文儲存加密郵件,Apple 展開調查

作者/TWCERT/CC   專家發現 MacOS 的郵件程式存有重大錯誤,原本應以 S/MIME 加密儲存的郵件,在部分用戶的 MacOS 郵件資料庫中,竟以明文儲存。…   原文出處:MacOS 以明文儲存加密郵件,Apple...