Nikto: 免費Web漏洞掃描軟體
2008 年 04 月 30 日 – 17:32:41Nikto是一個開放原始碼的Web漏洞掃描軟體，可以掃描超過3500個潛在危險的檔案和CGI程式等。Nikto的設計理念是為了縮短Web伺服器的測試時間，最重要的是您可以自訂掃描語法資料庫。如果各位沒錢買商用軟體，可以試試看這個軟體。 閱讀全文 »
四月, 2008
台北國際資訊安全科技展研討會講義開放下載
2008 年 04 月 29 日 – 21:50:04台北國際資訊安全科技展研討會講義開放下載。如果各位有興趣的話，請到這裡下載。
- Novell幫您打造全方位的資訊安全解決方案 (http://www.secutech.com/include/seminar/IS101.pdf)
- 利用主動式管理的平台技術作為Client 端管理的利器 (http://www.secutech.com/include/seminar/IS103.pdf)
- 安全認證 - 網路應用的第一道防線－面對琳瑯滿目的安全認證產品,您選對了嗎 ? (http://www.secutech.com/include/seminar/IS104.pdf)
- Web 2.0 網路安全探討: 如何幫老板建立資安FBI, 輕鬆捉到誰在偷情~報~ (http://www.secutech.com/include/seminar/IS402.pdf)
- Skype與Greynets的風險管控與應用 (http://www.secutech.com/include/seminar/IS406.pdf)
- 破除實施營運持續管理的迷思與盲點 (http://www.secutech.com/include/seminar/IS302.pdf)
- 從法規遵循角度談企業風險管理 (http://www.secutech.com/include/seminar/IS303.pdf)
- ITBPM 與風險管理 (http://www.secutech.com/include/seminar/IS803.pdf)
- 應用加速與安全的成功案例與要件 (http://www.secutech.com/include/seminar/IS203.pdf)
- 安全身份驗證策略 (http://www.secutech.com/include/seminar/IS502.pdf)
- 主宰您的內網安控：關鍵的NAC部署與策略 (http://www.secutech.com/include/seminar/IS603.pdf)
- 新一代的全面用戶端保安 (http://www.secutech.com/include/seminar/IS605.pdf)
- 靜態資料如何滿足個人資料規範法規 (http://www.secutech.com/include/seminar/IS702.pdf)
- 從陳冠希私密照外洩事件，談企業機密文件安控防護 (http://www.secutech.com/include/seminar/IS703.pdf)
- 資料庫/網站自動化安全防護暨使用行為分析解決方案 (http://www.secutech.com/include/seminar/IS704.pdf)
- 防範資料外洩成功案例分享: 美國AIG (http://www.secutech.com/include/seminar/IS705.pdf)
聯成電腦網站存在XSS安全漏洞
2008 年 04 月 29 日 – 14:39:42聯成電腦網站被XSSed發現存在XSS(Cross-Site Scripting)安全漏洞，到目前為止，尚未修復。 閱讀全文 »
中華新時代協會網站被植入惡意連結
2008 年 04 月 29 日 – 14:34:12中華新時代協會網站被植入惡意連結，此惡意程式為 TSPY_ONLINEG.FYU，最近有瀏覽這個網頁的網友，請要盡速檢查自己的電腦是否有中毒的情形。(Credit: Google)
對此網址，McAfee SiteAdvisor、趨勢科技網頁信譽評等(Web Reputation Service)查詢結果，都顯示正常，證明此種技術並非Web安全威脅的完美解決分案，換言之，資訊安全絕對無法做到百分百的安全。 閱讀全文 »
中華民國英語文教師學會網站遭駭且被植入惡意連結
2008 年 04 月 28 日 – 16:42:40中華民國英語文教師學會網站被植入惡意連結，此惡意程式為 TSPY_ONLINEG.FYU，最近有瀏覽這個網頁的網友，請要盡速檢查自己的電腦是否有中毒的情形。
對此網址，Google Search、McAfee SiteAdvisor、趨勢科技網頁信譽評等(Web Reputation Service)查詢結果，都顯示正常，證明此種技術並非Web安全威脅的完美解決分案，換言之，資訊安全絕對無法做到百分百的安全。 閱讀全文 »
恆逸資訊網站存在XSS安全漏洞
2008 年 04 月 28 日 – 15:34:04恆逸資訊網站被XSSed發現存在XSS(Cross-Site Scripting)安全漏洞，到目前為止，尚未修復。 閱讀全文 »
賽門鐵克垃圾郵件研究報告4月號
2008 年 04 月 25 日 – 21:01:19今(25)賽門鐵克公布四月份垃圾郵件報告指出，即使“垃圾郵件之王“索洛威(Robert Soloways)以及名列世界10大濫發垃圾郵件者之一的傑恩斯(Jeremy Jaynes)已經落網，三月份的垃圾郵件流量仍舊不受到影響，反而持續上升到81%，在最高流量的時期甚至有88%之多。美國持續作為全球最大垃圾郵件來源國，將近4分之1的垃圾郵件來自於此。另外，賽門鐵克觀察到垃圾郵件散布者利用郵件遞送失敗回條的機制進行攻擊，同時在台灣觀察到新一波色情電話垃圾郵件的出現。 閱讀全文 »
支持台灣加入世界衛生組織網站被植入惡意連結
2008 年 04 月 25 日 – 18:03:41恆春鎮公所全球資訊網被植入惡意連結，此惡意程式為 TROJ_DROPPER.WQ (此惡意程式具有鍵盤側錄功能)，最近有瀏覽這個網頁的網友，請要盡速檢查自己的電腦是否有中毒的情形。(Credit: Google)
對此網址，McAfee SiteAdvisor、趨勢科技網頁信譽評等(Web Reputation Service)查詢結果，都顯示正常，證明此種技術並非Web安全威脅的完美解決分案，換言之，資訊安全絕對無法做到百分百的安全。 閱讀全文 »
恆春鎮公所全球資訊網被植入惡意程式碼
2008 年 04 月 25 日 – 17:34:58恆春鎮公所全球資訊網被植入惡意連結，此惡意程式為 TSPY_ONLINEG.IA，最近有瀏覽這個網頁的網友，請要盡速檢查自己的電腦是否有中毒的情形。(Credit: Google)
對此網址，McAfee SiteAdvisor、趨勢科技網頁信譽評等(Web Reputation Service)查詢結果，都顯示正常，證明此種技術並非Web安全威脅的完美解決分案，換言之，資訊安全絕對無法做到百分百的安全。 閱讀全文 »
精誠資訊網站存在XSS安全漏洞
2008 年 04 月 24 日 – 19:17:18精誠資訊網站被XSSed發現存在XSS(Cross-Site Scripting)安全漏洞，到目前為止，尚未修復。 閱讀全文 »
惡意連結清單更新(2008年4月24日)
2008 年 04 月 24 日 – 18:58:22很多網友一直詢問我，惡意連結清單到底什麼時候會更新呢？我每次都說再過一陣子，但一直都沒有更新，真是不好意思。今天忽然想到，就花了點時間，將手邊所收集到的清單合併起來(如下所列)，如果各位發現有誤判情形，請通知我，謝謝。 閱讀全文 »
ESET推出免費系統檢測工具
2008 年 04 月 23 日 – 14:09:54ESET最近發佈一個免費系統檢測工具「SysInspector」，此工具很像HijackThis、SIC、SREng等工具，收集系統資訊，然後，以顏色區分風險等級，讓使用者一眼就可以看出哪些地方有問題，經過小小的測試，感想是誤判率很高，改善空間很大，不過，此工具應該是將收集的資訊提供給他們的工程師做辨識，而不是給一般使用者使用的工具。 閱讀全文 »
(IN)SECURE雜誌第16期免費下載
2008 年 04 月 23 日 – 13:35:18此期雜誌內容大綱，如下所列：
- Security policy considerations for virtual worlds
- US political elections and cybercrime
- Using packet analysis for network troubleshooting
- The effectiveness of industry certifications
- Is your data safe? Secure your web apps
- RSA Conference 2008 / Black Hat 2008 Europe
- Windows log forensics: did you cover your tracks?
- Traditional vs. non-tranditional database auditing
- Payment card data: know your defense options
- Security risks for mobile computing on public WLANs: hotspot registration
- Network event analysis with Net/FSE
- Producing secure software with security enhanced software development processes
- …
如果您有興趣閱讀此雜誌，請在這裡下載。
Google 2008 台北程式開發日
2008 年 04 月 22 日 – 20:37:29「Google 2008 台北程式開發日」的目的，在於透過 Google 提供給開發者的技術，擴展網頁應用程式的界限。Google 工程師以及網頁開發專家會主持全日的分組議程及程式碼實驗室，務求讓您能更深入了解 Google 的最新技術。
「Google 2008 台北程式開發日」同時也是一次可以讓開發者交流心得的機會。您在會上將有充分的時間認識其他開發者，討論意見及分享您的發現。 閱讀全文 »
