封面故事
為方便使用者，華碩(Asus)開發了一款自動、即時的軟體更新工具程式—Asus Live Update，附於華碩筆記型電腦內，當電腦開機時會自動開啟，連入華碩網站檢閱是否有華碩相關軟體更新版本，並進行自動更新。
此項方便的即時更新工具程式，卻在去年(2018)6月至11月間，遭受有心人士透過未知管道獲得之合法華碩數位憑證，將後門或惡意程式植入被更新之軟體中，大量散播惡意軟體 …
資安宣導
近期發現「竄改商務電子郵件」詐騙案例近期案例，臺中市某鞋品貿易公司遭詐騙集團鎖定，掌握林姓業務與國外合作公司(下稱A公司)有筆應付款項，仿照A公司業務的電子郵件帳號「xxxxxdaixx@163.com」，設立名稱相似的「xxxxxdeaixx@163.com」假帳號發信給該名林姓業務…
資安小知識
經歷上述的資安問題，為了解決使用者無法辨識收到的資訊是否有遭到竄改，因此，網際網路中，出現了「網域名稱系統安全擴充 (Domain Name System Security Extensions, DNSSEC)」。在DNSSEC中，為了確保網路DNS的使用安全，使用了兩項相關技術：數位簽章以及DNS…
資安活動紀事
台灣電腦網路危機處理暨協調中心(TWCERT/CC)及台灣網路資訊中心(TWNIC)副執行長丁綺萍，參與ISTR-2019，講述對於我國資安趨勢的通報及相關研究結果。台灣網路資訊中心於今年(2019年) 1月正式承接台灣電腦網路危機處理暨協調中心業務…
國內外重要資安事件
資安趨勢
  • 去年第四季 DDoS 攻擊量體大減 85%資安廠商 NexusGuard 發表研究報告，指出近期全球 DDoS 攻擊事件的量體，較過去大幅減少。DDoS 減少的主因，是由於美國聯邦調查局在去年破獲了 15 個代客進行 DDoS 攻擊的網站…
國際政府組織資安資訊
社群媒體資安近況
軟體系統資安議題
軟硬體漏洞資訊
資安研討會及活動 事件通報統計 2019年3月份事件通報概況本中心每日透過官方網站、電郵、電話等方式接收資安情資通報，以下為各項統計數據，分別為通報地區統計圖及通報類型統計圖。通報地區統計圖為本中心所接獲之通報中，針對通報事件責任所屬地區之通報次數比率…
Copyright © TWCERT/CC 台灣電腦網路危機處理暨協調中心 1998-2019
免付費服務電話: 0800-885-066，隱私權政策，禁止未經授權轉貼節錄