"「議網情生」：青年網路治理交流計畫暨 Local APSIG Fellow 選拔活動 by TWNIC Academy"
這活動看起來很值得推薦，在象友圈上分享一下
https://twnic.tw/blog/contents.php?id=208&lang=zh-tw
雖然對我個人來說時間太晚了，無法參加(為什麼社群好多活動都辦在晚上 ><" )
#資安 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #資安, aggregated by home.social.
-
政府網站的些許資安破口，讓收到.gov.tw網域寄來的email，也要警覺可能是釣魚信件
https://tfc-taiwan.org.tw/phishing-email-scams-gov-tw-domain-spoofing/ -
-
竟然
quote :
林炎田表示，7月受理報案後有請檢察官偵辦，並申請搜索票要查扣相關事證，但院檢認為沒有明顯的被害人沒有同意。顏若芳揭「重磅資料」陳情藏盜帳號陷阱 雙北5議員遇過恐有國安疑慮
https://news.ltn.com.tw/news/politics/breakingnews/5534910 -
-
從 Grab 併購案看跨境資料治理，專家籲以透明框架兼顧資安與投資信心
蘇軒 2026-07-06 19:00:00 CST
當跨國數位平台進入台灣市場，資安考量與投資環境如何兼顧，正考驗治理框架的成熟度。台灣如何在保障消費者的同時，公平對待願意依法遵循的外資？
https://www.thenewslens.com/article/269069
#Grab #透明治理 #foodpanda #公平會 #跨境併購 #法治 #資安 -
SoFi香港發現供應商未授權存取客戶資料 私隱專員公署：接獲事故通報
https://www.am730.com.hk/財經/1035071/sofi香港發現供應商未授權存取客戶資料-私隱專員公署-接獲事故通報 -
據報SoFi香港發生資料外洩事件 私隱專員公署：接獲事故通報
https://www.am730.com.hk/財經/1035071/據報sofi香港發生資料外洩事件-私隱專員公署-接獲事故通報 -
又一村花園俱樂部外洩9045會員資料 防毒軟件過時未能偵測黑客
https://www.am730.com.hk/本地/1026555/又一村花園俱樂部外洩9045會員資料-防毒軟件過時未能偵測黑客 -
又一村花園俱樂部外洩9000會員資料 防毒軟件過時未能偵測黑客
https://www.am730.com.hk/本地/1026555/又一村花園俱樂部外洩9000會員資料-防毒軟件過時未能偵測黑客 -
醫管局病人資料外洩 邱達根：核心系統已用最高標準作防護
https://www.am730.com.hk/本地/1025473/醫管局病人資料外洩-邱達根-核心系統已用最高標準作防護 -
第17集上線！延續辦公室電腦安全實務教學，短小精悍、步驟清楚，適合上班族自學與團隊培訓。學好資安習慣，保護公司與個人資料，立刻提升職場防護力！ #資訊安全 #資安 #辦公室安全 #電腦教學 #網路安全 #職場技能 #教學影片 #TraditionalChinese
https://cec-ptube.mpu.edu.mo/videos/watch/32f90a4b-0a49-46c8-ac17-26ca12da991a -
南韓電商平台Coupang外洩3367萬用戶個人資料 地址被查閱1.48億次
#資安 #外洩 #南韓
https://www.am730.com.hk/國際/1010525/南韓電商平台coupang外洩3367萬用戶個人資料-地址被查閱1.48億次 -
🚨【資安快訊】QNAP 緊急更新！
QNAP 於 11/10 發布了重要安全更新，緊急修補在 Pwn2Own 2025 資安競賽中被揭露的 ⚠️ 七項零日漏洞！
影響範圍包含 QTS/QuTS hero 作業系統及多項關鍵套件，駭客可藉此遠端執行程式碼、發動勒索軟體攻擊或竊取資料。
由於 QNAP 在台灣 🇹🇼 使用者眾多，強烈建議所有家用、SOHO 及中小企業用戶務必立即檢查並更新您的 NAS 系統，保護資料安全！🛡️
詳細資訊與更新方式：
https://2025.data-recover.com.tw/news/QNAP%E4%BF%AE%E8%A3%9CPwn2Own-2025%E4%B8%83%E9%A0%85%E9%9B%B6%E6%97%A5%E6%BC%8F%E6%B4%9E-%E5%85%A8%E5%8F%B0NAS%E8%AB%8B%E7%AB%8B%E5%8D%B3%E6%9B%B4%E6%96%B0
#QNAP #NAS #資安 #網路安全 #零日漏洞 #勒索軟體 #台灣 #科技新聞
#CyberSecurity #InfoSec #TechNews #ZeroDay #Vulnerability #Ransomware #UpdateNow #news #tech
#サイバーセキュリティ #セキュリティ #脆弱性 #ゼロデイ #ランサムウェア #NAS -
#Linux #Tor #Tails #QEMU #KVM #VirtualMachine #隱私 #資安 #虛擬機
今天第一次用Linux才有的QEMU/KVM虛擬機安裝Tails Linux系統,打開Tor瀏覽器上網發文.
以前2019那一年自學只有安裝Tails系統到USB上用,2020年剛開始學KVM虛擬機操作也沒安裝Tails認真用過.
結合使用Tails和KVM虛擬機,Tails本來已經很高的安全性和隱私被KVM虛擬機再往上提昇.
我選擇的HostOS也是Debian-Base,雖然不是專門為安全性和隱私設計的發行版,不過它比Lubuntu更輕量化減少攻擊面.
今年秋天到明年我打算日常使用虛擬機提昇相關技術熟悉度,將虛擬機實際應用於資安.
我需要閱讀編程隨想的掃盲操作系統虛擬機系列文章,複習曾經學過的部份及加強還沒學起來實際運用的內容.
學起來後會再找時間寫相關Blog文章放在CodebergPages託管的個人網站,未來想複習就能直接讀自己的文章,運用費曼學習法教其他人也可以讓我學得更扎實. -
小紅書、抖音等中製APP資安風險高 國安局：臉部資訊可能遭建檔
https://www.cna.com.tw/news/aipl/202507020051.aspx> 針對中國製行動裝置應用程式（APP）資安問題，國安局今天說，驗測小紅書、微博、抖音、微信及百度雲盤5款中製APP，均有「過度蒐集個資」與「權限濫用」問題，顯示普遍存在資安風險，其中小紅書15項檢測指標全部違規，建議民眾提高警覺，避免下載有疑慮的中製APP。
其次，國安局表示，5款中製APP均有「過度蒐集個資」與「權限濫用」等資安問題，包括廣泛蒐集臉部資訊、截圖、剪貼簿、通訊錄及定位等多項違常違規情形。在「擷取系統資訊」部分，5款中製APP都有蒐集用戶程式清單、設備參數等資安疑慮；另外，在「掌握生物特徵」部分，使用者臉部資訊亦可能遭應用程式刻意蒐集建檔。
-
Proud to share my talk and slides from CyberSec 2025 台灣資安大會!
I spoke on "Microsoft Graph API: Boosting Productivity for You (and Hackers)", exploring how the Microsoft Graph API can be leveraged in post-exploitation scenarios.
In addition to common attack techniques, I demonstrated how tools like GraphRunner (by Beau Bullock & Steve Borosh) can be used to perform attacks and monitor activity during exploitation.
I also shared real-world findings and the remediation steps organizations can take.📑 Slides are available here:
🔗 https://cybersec.ithome.com.tw/2025/en/session-page/3553#CyberSec2025 #資安 #Infosec #cybersecurity #TaiwanCyberSecurity
-
-
[好奇] 你覺得，家中的網路很安全嗎? 你以為，上網不亂點連結就不會被駭客攻擊嗎? 駭客只需要透過小烏龜 🐢... | Facebook https://www.facebook.com/story.php?story_fbid=24015778641344844&id=100000181308752
-
Stealthy Malware Has Infected Thousands of Linux Systems for Years | WIRED
Link
📌 Summary:
研究人員最近報告指出，自2021年以來，數以千計的Linux機器已受到一種叫做Perfctl的惡意軟體感染。該惡意軟體利用超過20,000種常見的配置錯誤，並能利用已修補的Apache RocketMQ漏洞(CVE-2023-33426)。Perfctl的主要特徵是其竊取CPU資源進行加密貨幣挖礦，並隱藏自身的存在，以確保持久性及可進行各種惡意活動，包括作為代理伺服器以利第三方進行數據操作。研究人員強調，這種惡意軟體的偵測和清除非常困難，給用戶帶來極大困擾。
🎯 Key Points:
- Perfctl惡意軟體：自2021年以來在Linux系統中流傳，利用配置錯誤和漏洞進行感染。
- 獵取資源：Perfctl會竊取CPU資源進行加密貨幣挖礦，並可轉為代理伺服器賺取利潤。
- 隱藏技巧：該軟體使用rootkit技術與混淆名稱以避免檢測，並能永久存在於系統中。
- 持久性作為特徵：通過修改用戶登入腳本及記憶體複製等方式保持活躍。
- 潛在感染：研究估計全球可能有數百萬台機器存在此惡意軟體的潛在風險。
🔖 Keywords:
#Perfctl #惡意軟體 #Linux #加密貨幣 #資安 -
#在21世紀理解極權專制
#新聞事件
#loaf的碎碎念
#臺灣
#服貿
#資安26.2
2013年的服貿協議，放到現在粗看一眼，就覺得，
會有資安疑慮，個資隱憂，影響言論自由的就包括但不限於，
電腦及相關服務業，電信服務業，快遞服務陸地運送部分，印刷及其輔助服務業，等等。這些行業部門，每一個都是需要認認真真，思考辯論權衡的。
假設說，如果中國的三大電信廠商或是華爲，符合條件要進入，怎麼辦。
即使股權比例不超過50%，資安問題依然無解。
如果不能妥善處理資安問題的，還不如不要開放這些行業。舉例TikTok來說，爲什麼在資安上，它是一個嚴重的問題。
在美國，如果FBI要找美國公司索取數據或是配合調查，至少要走法律程序。或者如NSA，自己動手想辦法。
但在中國就完全不同，國家安全部門直接找上門就行了。
任何中國公司都必須配合，否則就違反國家安全法。所以即使TikTok在美國運營將數據都存於美國本地，也無用。
因爲只要它背後仍然是中國母公司，它就必須配合中國的有關部門，
通過技術的方法，或是非技術的管道，達到其目的。 -
quote :
除了桃園醫院外， #衛福部 台北、豐原2家部立醫院也採用同廠商提供的系統，該廠商的研發團隊設在中國，近年以低價標下不少台灣醫院系統標案
