Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

系統PQC轉型如何進行?6項評估重點協助排定優先順序

新聞澳洲通訊局(ASD)發布第二篇後量子密碼學(PQC)轉型系列文章,說明企業完成密碼學資產盤點後,如何判斷哪些系統應優先進行PQC轉型。 ASD列出6項評估重點,包括資料敏感程度、資料的長期保護需求、系統是否支撐關鍵業務功能、系統對傳統非對稱式密碼學的依賴程度、既有軟硬體的升級限制,以及盤點過程發現的既有資安防護缺口,作為後續排定PQC轉型先後順序的依據。 其中,需要長期保護的敏感資料包括健康、…

PQC導入TLS 1.3實測,完整握手資料量增180%、CPU影響有限

新聞資安業者Red Sift近期實測後量子密碼學(PQC)導入TLS 1.3後的握手效能。結果顯示,採用ECDSA-256數位簽章搭配X25519MLKEM768混合式金鑰建立機制後,完整TLS握手資料量較採用ECDSA-256數位簽章搭配X25519金鑰交換的基準組增加180%,但用戶端與伺服器端CPU時間各增加不到0.1毫秒。 Red Sift首席科學家Ivan Ristic於9月1日公布這項…

AWS高權限Root使用者遭密碼噴灑,逾150個組織成攻擊目標

新聞雲端監控與資安業者Datadog旗下安全研究團隊近日揭露,超過150個組織的AWS帳戶中,具有完整帳戶存取權限的Root使用者成為密碼噴灑攻擊目標,目前尚未發現攻擊者成功登入。 攻擊者可能已掌握一批AWS Root使用者的電子郵件地址,或從一批帳戶電子郵件地址逐一嘗試,找出與Root使用者帳戶關聯的有效電子郵件地址。目前仍不清楚這些電子郵件地址的來源,也尚未確認攻擊者最終目的。 AWS自202…

Air Security募資5,000萬美元,鎖定AI代理技能與MCP供應鏈風險

新聞AI代理資安新創Air Security近日正式公開亮相,並宣布累計取得5,000萬美元資金,同步推出AI代理防火牆產品。 Air將產品定位為AI代理的「脈絡防火牆」(Context Firewall),主要檢查代理技能、外掛及模型脈絡協定(MCP)伺服器等AI代理使用的附加元件。Air共同創辦人暨執行長Yair Saban接受SecurityWeek採訪時指出,隨著AI代理自行使用不同工具與…

1.53億美、加民眾駕照被放上俄國暗網出售,受害者疑似包含FBI官員

新聞超過1.53億筆美國及加拿大的駕照數位圖檔於8月底被人上傳到俄國駭客論壇兜售,受害者包含FBI助理局長及數位資安研究人員,美國聯邦調查局(FBI)已經啟動調查。 專業資安部落格KrebsOnSecurity接獲通報,8月31日俄國地下論壇有名為Nexus的服務張貼廣告,Nexus宣稱持有超過1.7億名北美民眾的身分文件,其中包括超過1.53億筆美國及加拿大駕照、1,000萬筆身份證圖片、超過3…

JetBrains加強Kotlin工具鏈,可發布多平臺函式庫並建置Wasm應用

新聞JetBrains釋出建置工具Kotlin Toolchain 0.12,新增Kotlin多平臺函式庫發布能力,涵蓋JVM、Android、iOS與WebAssembly(Wasm),並預覽Wasm網頁應用建置功能。開發者可使用相同的工具設定函式庫支援的平臺,再產生各平臺需要的版本。 從Kotlin Toolchain 0.11開始提供函式庫發布功能,但只支援JVM,而0.12把範圍擴大到Ko…

依循國家級資安標準與框架,NetApp打造實現安全即設計的產品與技術

新聞企業資安能否永續運作,需要很多環節的配合,對於一家企業級儲存廠商而言,他們如何達到這樣的要求?NetApp台灣技術總監許宏俊表示,資安絕對不是靠一個元件、一個產品,就有辦法涵蓋所有的事情,必定是透過一連串的組合去實踐,而且,每一個項目、每一種方法都有存在的意義。 近幾年來,NetApp頻頻推出資安防護的功能,並自詡為全世界最安全的儲存系統,也通過多項第三方資安認證,像是:2005年NetApp…