CTIMES - 資訊安全

Mac又被發現安全漏洞 (2006.04.24)
加州Mission Viejo安全研究員Tom Ferris 於20日表示，蘋果的作業系統內有七項安全漏洞，可能讓使用者遭受網路攻擊，甚至可能被放置惡意程式，產生資訊安全隱憂。 Ferris指出的七項安全漏洞中，有五項與Mac OS處理BMP、TIFF和GIF等圖形檔的方式有關

電子郵件認證部署不當可能破壞系統 (2006.04.20)
美國銀行(Bank of America)安全通訊主管Erik Johnson 19日在芝加哥認證高峰會上表示，郵件認證必須要部署，但若部署不當，也有可能造成危害企業資訊安全。近年來網路釣魚以及垃圾郵件的問題層出不窮，越來越多的企業及機關團體透過部署郵件認證系統設法杜絕此一危害

甲骨文發佈本季的修補程式公告 (2006.04.19)
甲骨文日前發佈本季的修補程式公告，修補其多項產品的安全弱點。甲骨文本季的修補程式更新共（Critical Patch Update）修補該公司資料庫軟體14項漏洞，5項協同套件弱點，1項應用伺服器(application server)，15項eBusines Suite and Application，2項Enterprise Manager，以及Peoplesoft Enterprise portal及1項JD Edwards軟體的弱點

Rootkit數量大幅增加 (2006.04.18)
安全防護業者McAfee日前表示，被駭客用來隱藏惡意軟體的rootkits數量有大幅攀升且漸趨複雜。 McAfee 17日公佈的報告指出，隱藏電腦動作的技術雖然早在1986年就出現，其數量和複雜度到最近3年才大幅上升

賽門鐵克與HiNet共同推出安全防護租用服務 (2006.04.18)
HiNet與賽門鐵克於18日共同推出中小企業專用的防毒防駭及郵件安全防護租用服務，可降低小型企業設置資安設備和管理的成本。根據去年底資策會MIC公佈的2005年國內中小企業資訊安全應用調查報告指出

賽門鐵克推出中小企業級整合式安全裝置 (2006.04.17)
賽門鐵克14日於台灣發表 Symantec Gateway Security 1600 系列整合式安全裝置。SGS 1600系列是根據規模較小據點所需可以簡易使用的功能而設計，可協助客戶節省建置時間及成本。 Symantec Gateway Security 1600 系列包含 Symantec Gateway Security v3.0 軟體，具備八項基本安全功能，並能降低安全管理的複雜性

Juniper協助有線業者提高網路電話安全性 (2006.04.17)
Juniper Networks (瞻博網路) 11日發表一款能保護其網路電話 (VoIP) 及SIP相關服務的新方案。此一新方案能提高既有服務的安全性、減少網路中斷所產生的費用，並讓業者提供新的加值安全代管服務

Firefox發布更新程式修補安全漏洞並增加Mac支援 (2006.04.14)
Mozilla (13日)發布Firefox瀏覽器的更新程式，針對一些安全漏洞進行修正，同時增加對英特爾架構的麥金塔(Mac)系統做支援。 Mozilla工程部副總裁Mike Schroepfer表示：「這是我們所發布過的更新程式中最穩定的，而且採用最新型的技術，能主動解決各式已知的安全、效能及穩定性問題

Security on the edge (2006.04.13)
Security problems can be more acute in SOHO's and smaller offices, which tend to be less strict that big corporations in enforcing virus scanning and updating their virus signature files. With smaller IT budgets and teams, they are more vulnerable because they have neither the time, money nor resources to keep out such sophisticated attacks

無線手持式裝置及智慧型手機安全 (2006.04.13)
手持式裝置及智慧型手機的作業系統都是在摸索中設計的。在所有的必備要件中，設計時的主要考量在於更少的記憶體使用量、更少的作業系統使用量（OS footprint）、低耗電率的晶片及小螢幕設計以維持24小時連線操作（always-on）及支援特殊的硬體裝置等

2005年台灣資訊安全市場發展現況與趨勢 (2006.04.13)
2005年台灣資安市場規模達新台幣98億元，較2004年成長9.2％，預估至2008年台灣資安市場規模將挑戰新台幣145億元。就整體市場成長分析，2005年資安市場相較於過去的高成長發展，實為成長力道薄弱的一年

微軟的資安策略與市場影響 (2006.04.13)
2002年，微軟董事長暨首席工程師比爾蓋茲於一次重要會議上正式宣佈，所有的微軟產品包含Windows在內，都將全面提升安全及隱私的功能，並發表了可信任電腦運算系統（Trust worthy Computing），誓將資訊安全設為首要任務

微軟發佈重大更新修補十項漏洞 (2006.04.12)
微軟11日釋出一項緊急的IE瀏覽器更新，總共修補10個安全弱點，包括一個重大漏洞。另外，微軟還發出兩項緊急的Windows弱點公告，其中一項針對Outlook Express的重大弱點，另一項是FrontPage和SharePoint元件中的一般性問題

資安防護新里程 IBM推出處理器加密技術 (2006.04.11)
IBM推出一項名為Secure Blue的處理器加密技術，可應用於數位媒體播放器、手機、電腦等裝置上。 Secure Blue可在處理器運算資料時進行加密與解密，即使資料到了RAM還一直保持在加密的狀態，只有在資料實際被開啟時才能被解讀

電腦大哥的保護費 (2006.02.12)
自從個人電腦出現第一個電腦病毒(C-Brain)之後，就興起一種電腦防毒與安全維護的新行業，如果廣泛的以整個資訊安全的建構內容來看，而今更已是一個龐大的產業，甚至成為資訊科技的一大顯學

台灣微軟發佈八月資訊安全公告 (2005.08.11)
台灣微軟公司八月十一日發佈八月的資訊安全公告，本次有6個新的安全性補充程式：安裝編號MS05-038、MS05-039、MS05-040、 MS05-041、MS05-042、MS05-043，這些補充程式是解決Microsoft Windows的產品弱點，避免導致遠端程式碼的執行

SIMCommander 推出Analyzer資安事件圖表統計分析工具 (2005.07.25)
是方電訊自去年引進美商SIMCommander資訊安全管理平台後，目前又針對Symantec、Juniper、McAfee、Fortinet及TrendMicro等大廠資安產品，推出SIMCommander Analyzer資安事件圖表統計分析工具

上海市成立網路警察單位 (2001.07.03)
隨著電腦和資訊技術的不斷成熟，「網路」逐漸成為人們社會經濟生活的重要組成部分，但病毒、駭客、網路犯罪的陰影也隨之而來。中國大陸公安系統規模最大的公共資訊網路安全監察部門－上海市公安局公共資訊網路安全監察處掛牌成立

INFOSEC Taipei 2001資訊安全大會 (2001.06.18)
精誠資訊將於7月25日至7月27日舉行為期3天的「INFOSEC Taipei 2001資訊安全嘉年華」。為期三天的會議暨展覽，特地邀請到國內外舉足輕重的資訊安全廠商，如Check Point、Intrusion

漢康科技舉行「P1超進化－高效能e化升級」研討會 (2001.05.03)
以ERP起家的漢康科技於三日下午假台北亞太會館舉行「P1超進化－高效能e化升級」研討會，會中主要針對漢康科技新推出的Netup-P2作說明，除了Netup-P2之外，會場同時展示漢康科技的Netupflow