凱森網站安全中心

10/01/2023

本公司官網主機硬體故障，待修中，技術人員會儘快恢復主機運作。
期間若有憑證業務問題請洽[email protected]

20/04/2022

一份研究顯示，許多用戶的思科WebEx會時常蒐集用戶麥克風資料，即使用戶關靜音的狀態下，對此思科宣稱已停止這項作為

20/04/2022

聯想筆電韌體存在3項UEFI漏洞，會導致記憶體被植入及執行惡意程式，上百款消費型機種受影響，聯想本周更新系統韌體及驅動程式供用戶下載修補

05/04/2022

3月底俄羅斯總統普丁簽署一項命令，要求所有政府機關在2025年以前停用所有外國軟體

13/11/2021

64位元的Visual Studio 2022能高效開啟複雜的解決方案，而且還支援.NET和C++熱重載，在開發者修改程式碼後可快速看到結果

09/03/2021

遠端攻擊者可利用這些弱點，透過與Exchange Server之443通訊埠建立連線並傳送特製封包而通過驗證，或者已具備Exchange Server登入帳號下，利用這些弱點寫入任意檔案，進而執行任意程式碼。

31/07/2020

重要通知：
配合業界新規範，DigiCert 2020八月中將停售二年期TLS/SSL憑證，以後只會銷售一年期，建議未來三個月內將到期之客戶可提前在8/27前續約，新客戶若需二年期憑證則請於8/12前下單。

01/07/2020

https://www.ithome.com.tw/news/138501

隨著電腦硬體速度不斷增加造成SSL金鑰被暴力破解的風險增高，所以憑證效期從以前四年、三年、二年，終於縮到一年。

現有憑證客戶若想申請最後一次的兩年期憑證且現有憑證剛好在今年底前會到期的話，建議在八月底前進行續約兩年期的動作。

自9月1日起，Safari、Chrome、Firefox三大瀏覽器不再接受憑證效期超過398天的新網站憑證

06/04/2020

https://inside.com.tw/article/19414-New-York-City-bans-Zoom-in-schools-citing-security-concerns?utm_source=newsletter&utm_medium=email&utm_campaign=daily_newsltter

除了資料非全程加密、可能傳向中國以外，俗稱「Zoombombing」的亂入線上會議行為也很嚴重... 標籤: 資安, 武漢肺炎, Teams, Zoom, 紐約

06/04/2020

https://www.inside.com.tw/article/19409-zoom-calls-routed-china

Zoom 官方也承認的確存在一些失誤，讓視訊會議內容可能傳往中國。 標籤: 加密保護, 視訊會議, 安全漏洞, 資安, Zoom

03/04/2020

請小心，安全廠商卡巴斯基發現有後門及木馬程式假冒網站憑證過期的通知訊息，誘使訪客點擊下載

有後門及木馬程式假冒網站憑證過期的通知訊息，誘使訪客點擊下載

04/03/2020

Let's Encrypt因憑證核發過程的Bug將於3/4註銷三百萬張免費SSL/TLS憑證。

由於在檢核證書頒發機構授權（CAA）欄位時的系統有Bug，未按CAB Forum的規定進行檢核，因此三百萬張在使用中的SSL/TLS憑證被迫需被註銷(Revoke)，使用這些憑證的網站如未及時更換將會被訪客的瀏覽器視為不安全網站。

On Wednesday millions of Transport Layer Security certificates will be revoked because of a Certificate Authority Authorization bug.