區塊鏈域名機制及潛力分析-以Handshake頂級域名為核心
網際網路名稱與數字位址分配機構（ICANN）於2022年4月27日發布一份研究報告「Challenges with Alternative Name Systems」分析區塊鏈域名(Handshake, ENS, UD)對當前域名系統造成的挑戰，其中Handshake這項DNS根伺服器的「替代系統」（Alternative System）值得我們特別注意。
「第38屆TWNIC IP政策資源管理會議」歡迎您踴躍報名參加！
活動時間：2022年12月1日
採實體、線上混合模式進行。
議題包含網際安全、維運技術、國際合作、網路資源管理及IPv6佈建發展分享等主題，場場精彩可期!!!
Web3 生態系與應用實例共創工作坊 – 錢包與資安
第四場工作坊我們隆重邀請五位講師來到現場，包含： SecuX 市場開發總監 鄭宏毅、 imToken 首席科學家 陳昶吾、 KryptoGo 創辦人 歐曜瑋、 市民永續 CEO 林庠序、 量趨科技 CTO 戴志洋，五位講師帶來在區塊鏈中最重要的資安題目！
「2022 TWNIC IP網路通訊人才培訓教育訓練」開課預告，歡迎報名參加
為協助國內業者及公司行號之網站升級IPv6及網路維運相關人員了解與實作IPv4/IPv6雙協定並行及相關網站技術，並提供IPv6相關技術受訓之機會，TWNIC今年再次舉辦IP網路通訊教育訓練，今年本系列教育訓練課程全部免費。
新發現 PHP 資訊竊取惡意軟體，針對 Facebook 帳號發動釣魚攻擊
資安廠商 WithSecure 旗下的資安專家，近日發現一波名為「Ducktail」的釣魚攻擊活動，利用全新出現、以 PHP 撰寫的 Windows 資料竊取惡意軟體，用來竊取受害者的 Facebook 帳號、瀏覽器資料、加密貨幣錢包等機密資訊。
非官方 WhatsApp Android App 會竊取用戶帳號控制權
資安廠商 Kaspersky 日前發表研究報告，指出該公司的研究人員，近日發現一個名為 YoWhatsApp 的 Android 非官方 WhatsApp 通訊軟體，內藏惡意程式碼，能夠存取用戶的 WhatsApp 金鑰，藉以竊取用戶的帳號控制權限。
端到端加密（End to End encryption，E2EE）
是一種加密保護訊息的技術，防止潛在的竊聽者能夠存取解密對話所需的密鑰
Linux Kernel 5.19.12 內含可能損壞採用 Intel 顯示晶片筆記型電腦螢幕的錯誤
Linux 近期發行的 kernel 新版本 5.19.12，遭用戶發現含有一個顯示方面的錯誤，會造成使用 Intel 圖形處理器晶片（Graphics Processing Unit, GPU) 的筆記型電腦液晶顯示器不斷閃爍或出現閃動白色畫面；不僅造成用戶困擾，影響正常作業，也可能造成顯示面板永久損壞。
Apache Commons Text 程式庫遭發現內含可遠端執行任意程式碼的漏洞
Github 旗下的資安專家，日前發現廣為使用的開源程式庫 Apache Commons Text，內含一個可讓駭侵者用來發動攻擊，進而遠端執行任意程式碼的漏洞；採用此開源程式庫的應用軟體應立即升級至無此漏洞的新版本。
TWNIC公布2022年第3季台灣網際網路連線頻寬調查
「台灣網際網路連線頻寬調查」提供包含台灣與國際網際網路互動以及國內各ISP互聯狀況最即時、最詳細的網路頻寬連線數據與消長趨勢相關資料。
歡迎報名台灣網路講堂：監管AI，全球共識有可能嗎？
由於人工智慧（AI）相關技術的長足進步，許多國家陸續將AI納為國家政策，各式AI的商業創新應用也陸續推出，融入企業與民眾的日常中。麥肯錫顧問公司在去年底發布的2021年人工智慧現況報告便指出，56% 的企業在日常運作中至少有一項功能是採用了人工智慧技術，便可說明AI應用的普遍性。
Web3 生態系與應用實例共創工作坊 – 區塊鏈應用
第三堂講座帶來去中心應用的分享，由 EchoX 營運總監、 Dott Domains 創辦人、 FAB DAO 創辦人、 Pelith 沛理科技 創辦人、 Metasens 產品總監 帶來深入淺出的對談。
LinkedIn 的智慧連結，遭濫用於釣魚郵件攻擊
資安廠商 Cofense 近日發布研究報告，指出該公司發現有駭侵者大規模在釣魚郵件攻擊中濫用 LinkedIn 的智慧連結（Smart Link），跳過 Email 軟體中的資安防護功能，將用戶導至釣魚網頁，以竊取金融相關機敏資訊。
調查指出，2022 年第一季全球 34% 登入動作為憑證填充攻擊所為
資安廠商 Okta 日前發表調查報告，指出在本（2022）年第一季中全球網路的登入流量中，有高達 34% 為駭侵者發動的憑證填充（Credential Stuffing）攻擊；在某些地區這類攻擊的流量甚至高於正常登入流量。
網路小百科：數位權利（Digital Rights）
數位權利一詞是透過對世界各國政府承認的權利不斷發展的解釋而獲得認可的概念。
Uber 疑遭駭侵者透過社交工程攻擊，入侵內部系統
共享乘車與送餐服務大型業者 Uber，於 9 月 15 日發布資安通報，指出該公司發生內部系統遭駭侵者以社交工程攻擊手法入侵的資安事件
已經沒有更多文章可顯示
No more articles to load
