CTIMES - 網際安全系統

世界各國代表齊聚一堂　共商垃圾郵件反制問題 (2004.10.12)
由英國公平貿易局（Office of Fair Trading）反垃圾郵件會議本週在倫敦召開，此次的會議相當受到重視，包括美國FTC（聯邦貿易委員會）等世界各國的政府代表都出席參加，希望能聯手解決垃圾郵件在立法面上的問題

資料庫軟體MySQL採用微軟開源碼安裝工具 (2004.10.11)
開放源碼資料庫伺服器軟體製造公司MySQL的新産品MySQL4.1版資料庫伺服器，將執行新Windows安裝工具（Installer），該安裝工具有一部分是用微軟准許的開放源碼專案構建的

安全研究機構SANS發佈Top 20網際網路安全漏洞 (2004.10.11)
一家IT安全和研究機構SANS研究所，8日發佈自己的Top 20網際網路安全漏洞名單，目的是向各個機構提供一個至少是解決緊急問題的起點。該機構提出的列表是根據全球各地領先的安全研究人員和公司的推薦編集而成的，推薦機構有美國國家基礎設施保護中心和英國全國基礎設施安全協調中心

IFPI首次對歐洲網路非法交換歌曲者提起訴訟 (2004.10.11)
國際唱片業聯盟IFPI於7日表示，他們將針對英國、法國和奧地利最活躍的文件共用網路用戶提起459起刑事和民事訴訟，另還包含在德國、義大利和丹麥進行的第二波訴訟。　　IFPI的目標不是那些出於個人目的而單純下載歌曲的用戶，而是那些歌曲的“上傳者”，或者與其他人分享自己的音樂收藏，進而製造出免費交易市場管道的人

美眾議院以壓倒性票數通過網路「間諜法」 (2004.10.08)
美國眾議院週二（5日）以399比1的壓倒性票數表決通過「間諜法」（Spy Act），要對間諜軟體（spyware）等網路欺騙人手法加以限制，將禁止「對電腦的控制」、不正當手段修改瀏覽器首頁，或者是未經同意而關閉他人防毒軟體等等行為

七家企業聯合成立DRM互通性組織 (2004.10.06)
為確立數位版權管理（DRM）的可互相操作性，包括HP、Sony、松下電器、三星電子、Intertrust Technologies、Koninklijke Philips Electronics及Twentieth Century Fox Film等七家廠商日前(10/4)宣布成立Coral Consortium

分析：9月電子郵件中約75％為垃圾郵件 (2004.10.05)
根據美國Postini公司日前（9/29）公佈的2004年9月份垃圾郵件和病毒狀況報告，在9月份由Postini處理的電子郵件中約75％為垃圾郵件，雖然略少於8月份的76％，但這一比率仍然很高

IBM殺入搜索市場 (2004.10.01)
　IBM公司軟體集團計劃公佈發佈DB2 Information Integrator。俱了解，該産品能夠搜索HTML資料，也能搜索企業IT系統中的結構化和非結構化資料，其中包括Word、Excel、PDF文檔和日程表資料

新世代遠端安全存取解決方案-Aventail SSL VPN 研討會 (2004.10.01)
遠端存取企業資源」已經蔚為各大企業提升效率、增加競爭力的一股風潮，但開放遠端存取對企業而言是相當為難的決定，主因在「難以控制」，如何透過遠端存取功能及資安控管，達到提昇效率目標，又能同步防堵安全漏洞？本次活動特別邀請國外 SSL VPN 知名專業大廠 Aventail Corp

Sidewinder 防火牆進階課程：(一)安全稽核 (教育訓練) (2004.09.30)
1. 適合對象：Sidewinder防火牆的管理者、維護人員或資安顧問 2. 課程目的：隨著資安事件的暴增，平均每一天都會出現十多個新的安全弱點，根本是防不勝防，因此安全稽核工作就顯得格外重要

趨勢科技股指入選為2004年道瓊可持續性指數 (2004.09.29)
趨勢科技公司股指，入選2004年道瓊可持續性指數。趨勢科技為今年唯一入選世界級指數的大型防毒安全供應商，該指數包括全球24個國家裡的300多家公司。道瓊可持續性指數是第一個針對具可發展能力的領導企業進行財務狀況追蹤調查的全球型指數

你破解了嗎？ (2004.09.27)
最近買音樂CD我們發現到一個新的現象，那就是在CD盒內多了一張紙，上面特別註明這張CD是「防盜拷CD」(Copy Control CD)，裡面的文字大概是這樣：「本CD無法複製至個人電腦之CD-ROM或MP3檔案資料等

企業安全的護城河:建立郵件過濾管理機制研討會 (2004.09.24)
『企業安全的護城河:建立全方位的郵件過濾管理機制』研討會不管是對於企業或是個人來說，垃圾郵件除了大量的廣告外，還往往挾帶如惡意程式、後門程式、病毒，或是含有惡意程式的網址，不但造成企業郵件系統沈重的負擔，甚至中毒而嚴重影響了企業的正常運作，造成企業實質上的損失

ASRC亞太垃圾信研究中心正式成立 (2004.09.23)
近來國內資訊安全的熱門話題，不再只是圍繞著病毒、駭客等話題，而垃圾郵件、網路詐騙等熱門的資安議題，也指出網路安全威脅已趨向混合型、複雜化的攻擊特徵。其中垃圾郵件為網路使用者帶來的問題

範例程式攻擊JPEG漏洞 (2004.09.23)
22日一程式範例利用微軟圖形格式的安全漏洞入侵Windows電腦，尚未更新的Windows電腦都可能受害。這個安全漏洞存在於微軟軟體處理JPEG圖形文件的方法中，安全專家預計，這程式將引起新一波的病毒和特洛伊木馬程式攻擊，當用戶打開一個JPEG文件時，這個安全漏洞能夠讓駭客程式控制用戶的電腦

電子商務網路安全攻擊成各產業之冠 (2004.09.22)
賽門鐵克21日發表一篇網路安全威脅研究報告中指出，電子商務企業2004年上半年遭受攻擊比例，以16%高居各產業之冠，相較於2003年下半年至2004年上半年4%的比率，遽增了400%

德國一安全公司有意聘請Sasser病毒作者 (2004.09.21)
德國一防火牆公司Securepoint表示，目前因撰寫殺手Sasser病毒等罪名而等候審判的一名德國籍18歲青少年Sven Jaschan，Securepoint有意指導這個惡意程式的作者，並把他栽培成安全軟體的程式設計師

垃圾郵件舉發人最高可得25萬美元賞金 (2004.09.20)
美國政府爲鼓勵民眾舉發垃圾郵件發送者，正準備建立一種向垃圾電郵舉報人發放獎金的制度。美國聯邦貿易委員會（FTC）向美國國會提出最少10萬美元，最多25萬美元的反垃圾郵件懸賞計劃方案

歐洲召開高級會議促各國聯手反對網路犯罪 (2004.09.20)
世界各地一些國家政府、警察與企業代表日前 (17日) 在法國斯特拉斯堡召開歐洲會議，會議中討論電腦犯罪條約問題。目前爲止，已有30個國家簽署這項條約，8個國家在其國家法律中採用這項條約規定，而英國已簽署這個協定，但還未批准執行，簽署這項條約的還有歐洲以外的幾個國家

台灣PKI可望明年完成互通機制 (2004.09.17)
由NII產業發展協進會主辦，經濟部商業司所指導的2004年亞洲PKI論壇於9月17日在台圓滿結束。在期間所舉辦的「2004協同電子商務應用與安全國際研討會」中，與會之亞洲PKI會員與國內外電子商務產業專家