網購洩個資花690元買包被騙10萬

被稱為台灣網拍最大女包賣家的「ＰＧ美人網」，最近遭到詐騙集團鎖定行騙。刑事局昨天指出，十月迄今已有卅四位到該網購物的民眾報案，指稱接獲以帳務錯誤通知到提款機解除分期後遭騙，總損失金額逾百萬元，其中一人花了六百九十元買包，卻被騙了十萬多元。

資料竊取 - 奇怪新病毒Narilam 不偷資料只想刪除

奇怪新病毒Narilam 不偷資料只想刪除

賽門鐵克(Symantec)於十一月中時發布一份安全報告，指出發現一款新的奇怪病毒W32.Narilam，該款病毒會刪除和更改資料庫的資料，並專門鎖定SQL資料庫，伊朗是目前主要的感染國家。不過，伊朗官方當局在日前發出聲明，指出該份報告言過其實，並表示該病毒的威脅性不如其報告中所指那麼嚴重。

駭客攻擊 - Skype嚴重漏洞 只要Email就可入侵帳號

Skype 嚴重漏洞 只要 E-mail 就可入侵帳號

駭客攻擊網站、系統導致使用者帳號密碼外洩的事件時有所聞，然而，Skype日前被發現的安全漏洞，任何人只要取得使用者 E-mail 就可輕鬆入侵該帳號，用戶隱私輕易被攤在陽光下，令使用者不禁大嘆太過誇張。 

日前(11/13)俄國網路論壇上發佈一篇文章，說明如何透過Skype漏洞入侵帳號的步驟，該文章隨後也被如Reddit等論壇轉載和討論，並引起軒然大波。文章指出，只要在Skype密碼重設頁面，輸入使用者的E-mail帳號，並更改成新的帳號密碼，就能取代原有的帳號密碼，整個過程甚至沒有重新發送通知到email信箱進行認證，就可以完成。

個資法產業準備度調查：企業因應措施或多或少 但缺乏完整規劃

新版個資法正式上路雖然才短短1個月時間，但是從公告至今卻已長達2年以上，在這段期間內，企業因應個資法的準備究竟做了多少？日前 KPMG台灣所發表「個人資料保護法現況調查報告」，以問卷調查結合祕密客匿名探訪的方式，調查產業因應個資法之成效。

密碼被駭 - 動態密碼鎖,保護密碼,密碼管理

2012最糟糕密碼調查 password依舊是NO.1

你知道哪些密碼最常被使用嗎？

帳號密碼安全驗證 - Gmail 用戶小心！IE漏洞可能讓你遭受「國家資助的攻擊」

Google日前偵測到Gmail遭受來自國家資助的攻擊，並已通知相關用戶，而微軟也在一周後發出安全警告，指出IE上的一個漏洞可能導致用戶電腦遭到駭客綁架，因此，相關報導與報告均指出，Gmail攻擊可能是IE漏洞所造成。

個資安全 - 信用卡交易的安全與法規

新法修正案通過審查：特種個資解禁，當事人同意便可蒐集

新版個資法修正草案已於5月31日 通過行政院審查，其中，爭議較大的第6、54、及41條之1，分別增列不同修正條款，預計10月1日正式上路，但若來不及完成修法，則第6和54條將暫緩施行，待立法院完成修法後再上路，至於41條之1則讓它先上路再修法。相關修正方向如下：

1.第6條：增加特種個資的例外使用情況，以及資料去識別化的要求。

(1)除了原本法條中所列的4種例外狀況，另外增加「為增進公共利益所必要」及「取得當事人書面同意」兩種情況，可例外蒐集、處理和利用特種個資。

(2)針對新版個資法第6條第4項規定，公務機關或學術研究機構，基於醫療、衛生或犯罪預防目的，為統計或學術研究，而有必要蒐集敏感性個人資料時，修正案增列「資料去識別化」的規定，換言之，公務機關或學術研究機構必須經過去識別化處理，才能蒐集、處理或利用特種個資。否則將處5萬元以上50萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰。

美國聯邦政府及國防單位更換成SafeNet的Token

SafeNet表示為美國聯邦政府及國防單位免費更換成 SafeNet 的 Token

RSA SecurID Token 召回更換的動作仍然持續進行中，根據外電報導，美國有些企業已經要求更換Token，如花旗集團、美國銀行、富國銀行、摩根大通、澳盛銀行、澳洲西太平洋銀行。於此同時，一些競爭供應商也動作頻頻，例如SafeNet就表示可以為美國的聯邦政府及國防單位免費更換RSA Token成SafeNet的Token。

身分認證機制 - 個人行動裝置存取安全整合

(台北訊2011年7月) 

全球資訊安全領導廠商SafeNet宣佈開始供應新的行動裝置認證方案，確保消費性電子行動裝置在企業網路的安全使用，包括熱門的iPhone和iPad。

屬於SafeNet完全信任認證環境(Fully Trusted Authentication Environment)的新認證管理器(SafeNet Authentication Manager; SAM)現在可供企業組織建置一套涵蓋多種終端裝置類型的完整認證策略，包括個人行動裝置。企業可以藉由將行動裝置認證管理整合到一個統合的認證體系，確保唯有授權的個人行動裝置可以存取企業網路和資源。