Facebook技術漏洞 600萬用戶個資外洩

Facebook於6/22公開表示，其安全團隊發現一個技術漏洞，一旦用戶使用「下載您的資訊（Download Your Information，DYI）」工具下載個人的歸檔資料時，可能會一併取得其他用戶的email和手機號碼，這也讓高達600萬名用戶遭受個資外洩的風險。

一般來說，當用戶上傳他們的聯絡人名單(contact lists）和通訊錄（address books）至Facebook時，系統就會將這些資料和Facebook用戶資訊進行媒合，以將用戶可能認識的朋友推薦給他們。

然而，這些用來協助媒合朋友的資訊，其中一部分資料與用戶的個人資料儲存在一起，因此，如果某個人想透過Facebook的DYI工具下載過去的存檔，那麼他們可能會同時取得其他用戶的email或電話號碼。

身分憑證驗 - 安全遠端登入控制的雙因素驗證

SafeNet eToken 5100 是整合了高級智慧卡技術的便攜式雙因素USB 驗證器。

它利用證書技術產生私鑰、密碼、數位證書等用戶憑證，並將這些憑證存儲在受保護的智慧卡晶片內。

進行身份驗證時，用戶必須使用自己的SafeNet 驗證器並輸入密碼，為高價值的商業數據提供了密碼以外的更高級別的保護。 

更多資訊 : http://www.pronew.com.tw/products_detail.php?Id=49

更多產品資訊來源 : www.pronew.com.tw

正新電腦   TEL : 04-2473-8309

趨勢：去年超過4000網路釣魚風險鎖定行動裝置

趨勢發現，鎖定行動裝置的攻擊增加了，除了惡意程式、木馬程式之外，鎖定行動裝的網路釣魚風險也快速增加，去年發現超過4000個潛在的網路釣魚。

趨勢科技警告，鎖定行動裝置的網路釣魚風險攀升，去年已發現超過4000個網路釣魚，智慧型手機、平板電腦已成為駭客鎖定的目標。

蘋果臉書等40西方企業,遭東歐駭客入侵

包括蘋果公司、臉書與吉普汽車 (Jeep)，至少40家西方公司的網站或網路帳號近日都遭到東歐駭客攻擊，目的恐怕為竊取公司機密牟利。

整併個資/資安/服務3項管理制度 從盤點營運流程開始

個資法上路後，許多企業為了做好法規遵循，選擇導入個資保護相關管理制度，然而每多引進一項制度就會多一份維運工作，如何將個資管理制度與現有制度整併，降低維運成本，成為企業最關心的課題。

SNMP為一個用來監控和讀取網路、網路設備統計資料的網路協定，讓網管人員可以更容易地管理複雜的網路環境

【三星印表機出現安全漏洞 快停用SNMP介面】

美國電腦緊急應變小組(U.S. Computer Emergency Readiness Team，US-CERT)日前發出一份安全報告，指出三星電子(Samsung Electronics)的印表機韌體中含有一個後門管理帳戶，有心人士可藉此漏洞控管該裝置，並進而竊取企業內部的資料。

密碼被駭 - 動態密碼鎖,保護密碼,密碼管理

2012最糟糕密碼調查 password依舊是NO.1

你知道哪些密碼最常被使用嗎？

移動裝置安全 - 資安公司、企業、行動裝置製造商必須共同教育市場

調查：男性、倫敦客、年輕人容易遺失行動裝置 但也保護得比較好

智慧型手機、平板電腦等行動裝置普及，帶動企業BYOD(Bring Your Own Device)應用風潮，然而行動裝置可以隨身帶著走，使用者不小心遺失的風險也相對增加，自然也會影響到企業資訊安全。

OTP 動態密碼鎖 - SafeNet eToken 3500

SafeNet eToken 3500採用一種光纖感測器從Web瀏覽器讀取金融交易數據，產生一個獨特的電子簽名，對每一次交易進行驗證，從而減少瀏覽器中間人攻擊（Man-in-the-Browser，或MitB）和中間人（Man-in-the-Middle，或MitM）等威脅，否則駭客在交易的過程中可能會盜取合法的用戶身份並改變資金轉移的方向。

身分認證 數字簽名鎖 - SafeNet eToken5200

【優勢】

無需客戶端的基於數位證書技術的身份驗證方案不佔用存儲空間、在關閉瀏覽器之後不會在用戶電腦上留下任何解決方案痕跡只要求一個USB端口和網路連接的便捷即插即用技術數字簽名功能