Search
1112～1118 一周資安新聞回顧
1⃣Pwn2Own Tokyo 2020成績出爐，臺灣抱走亞軍、季軍
2⃣駭客盜用他人臉書帳號發送廣告公開勒索軟體攻擊事件，迫使受害者支付贖金
3⃣全球最大眼鏡集團Luxottica外洩用戶資料，面臨集體訴訟
4⃣雲端服務不當設定又出事！保險軟體業者Vertafore外洩2,770萬德州駕駛人資料
5⃣兒童線上遊戲Animal Jam驚傳用戶資料外洩，4,600萬筆記錄被公開在駭客論壇
6⃣DNS快取污染攻擊死灰復燃，影響逾三分之一域名解析器
7⃣SANS提出警告：臺灣未修補SMBGhost漏洞PC全球最多，有2.2萬臺，未修補去年BlueKeep漏洞的PC也是高風險族群
8⃣駭客鎖定FreePBX漏洞下手，取得網路電話系統控制權並盜打國際電話獲利
9⃣英特爾公布可透過耗電測量介面駭進中央處理器的漏洞
🔟行政院擬修正資通安全法，預計2021年第1季送立法院三讀
https://www.ithome.com.tw/news/141229
1112～1118 一周資安新聞回顧
1⃣Pwn2Own Tokyo 2020成績出爐，臺灣抱走亞軍、季軍
2⃣駭客盜用他人臉書帳號發送廣告公開勒索軟體攻擊事件，迫使受害者支付贖金
3⃣全球最大眼鏡集團Luxottica外洩用戶資料，面臨集體訴訟
4⃣雲端服務不當設定又出事！保險軟體業者Vertafore外洩2,770萬德州駕駛人資料
5⃣兒童線上遊戲Animal Jam驚傳用戶資料外洩，4,600萬筆記錄被公開在駭客論壇
6⃣DNS快取污染攻擊死灰復燃，影響逾三分之一域名解析器
7⃣SANS提出警告：臺灣未修補SMBGhost漏洞PC全球最多，有2.2萬臺，未修補去年BlueKeep漏洞的PC也是高風險族群
8⃣駭客鎖定FreePBX漏洞下手，取得網路電話系統控制權並盜打國際電話獲利
9⃣英特爾公布可透過耗電測量介面駭進中央處理器的漏洞
🔟行政院擬修正資通安全法，預計2021年第1季送立法院三讀
https://www.ithome.com.tw/news/141229
關於免費、公用DNS查詢服務，你會先想到的是哪一個？之前，Google Public DNS服務8.8.8.8和8.8.4.4，已有不少人採用。而今年CloudFlare今年4月也推出1.1.1.1的免費網域名解析服務，也掀起一股比較何種DNS服務速度較快的測試競賽。
不過，去年，也有一套名為Quad9的免費DNS查詢服務崛起，也值得關注。它背後的來頭不小，有資安廠商IBM、維運全球網際網路基礎設施的Packet Clearing House（PCH） ，以及關切全球網路風險的全球網路聯盟（GCA），而且也有許多資安廠商提供威脅情報，與其整合。
就業界的公信力而言，Quad9或許也將創造新的典範，而且，防護的範圍，也能涵蓋到消費者和企業。
上網已經是現代人日常生活的一部分了，但你有想過當你造訪一個網站的時候，網站背後究竟發生了什麼事嗎？事實上在毫秒之間發生的系統運作可能超乎你想像，這也是矽谷科技業的經典面試問題之一喔！雖然沒有標準答案，但這個問題還是可以分成三個大方向做分析：
1. DNS 網域名稱系統解析網址
2. 與伺服器建立連線
3. 伺服器回傳資料
今天就和我們一起深入淺出聊聊那些網站運作的幕後花絮吧！
域名解析 在 DNS 域名解析系统 的推薦與評價
DNS 中保存了一张域名（domain name）和与之相对应的IP 地址（IP address）的表，以解析消息的域名。 使用IP 地址而非使用域名进行通信的原因：. IP 地址是固定长度，IPv4 ... ... <看更多>