今日最新

| iThome 2024資安大調查 | 資安風險 | 企業資安風險圖 | 社交工程 | 勒索軟體 | 服務業

【iThome 2024資安大調查系列1】服務業未來一年資安態勢大剖析

社交工程和勒索軟體是服務業未來一年兩大首要資安風險，前者的衝擊將比往年更高。第三方跳板的攻擊和網路犯罪者的衝擊影響也比去年更大，都得警戒。雖然假訊息不實資訊的衝擊不算太大，但未來一年的發生風險會明顯比去年更高

2024-04-22

新聞 | Ivanti | MITRE

Ivanti零時差漏洞又出現新的受害組織，這次是資安研究機構MITRE

繼美國網路安全暨基礎設施安全局（CISA）傳出向政府機關通報遭遇Ivanti零時差漏洞攻擊，資安研究機構MITRE上週也證實受害，而且，對方進一步橫向移動，入侵他們的虛擬化環境

2024-04-22

新聞 | google | GKE | Hyperdisk

GKE儲存區新選擇Hyperdisk Balanced，適合業務應用與中階資料庫用例

GKE用戶可以選擇使用新的Hyperdisk Balanced儲存區，其具有最高2.4 GBps吞吐量及160,000 IOPS，目標是滿足一般業務應用以及中階資料庫效能與成本需求

2024-04-22

新聞 | BlackTech | Earth Hundun | Waterbear | Deuterbear | HTTPS隧道

駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的後門程式Deuterbear發動攻擊

中國駭客組織BlackTech近期的攻擊行動升溫，他們使用的後門程式Deuterbear相當特別而引起研究人員注意，因為具有廣泛的反除錯、反沙箱、迴避防毒軟體能力

2024-04-22

新聞 | Hunters International | 勒索軟體攻擊 | 高科技產業 | 群光

電腦周邊產品大廠群光電子傳出遭駭，勒索軟體駭客Hunters International聲稱竊得1.2 TB資料

上週勒索軟體駭客組織Hunters International聲稱攻陷臺灣電腦周邊產品大廠群光電子並竊得大批內部資料，群光電子強調營運並未受到影響，也沒有重要資料外流的跡象

2024-04-22

新聞 | Supabase | Firebase | S3

Firebase開源替代方案Supabase添加S3協定支援，提升工具相容性

Supabase擴充支援S3儲存協定，強化工具的相容性以及工作負載的移植性，並且正式推出可續傳上傳功能

2024-04-22

| iThome 2024資安大調查 | 資安風險 | 企業資安風險圖 | 勒索軟體 | 高科技製造業 | ChatGPT | 雲端服務

【iThome 2024資安大調查系列1】高科技製造業未來一年資安態勢大剖析

未來一年勒索軟體資安事件對高科技業的威脅特別高，遠高於駭客和資安漏洞，得特別警戒。ChatGPT遭濫用和雲端服務資安事件的威脅今年快速浮現，成了風險高衝擊大的新威脅

2024-04-22

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | 網釣攻擊

【資安週報】2024年4月15日到4月19日

這一星期有Oracle、Putty的漏洞修補須重視，還有中繼資料管理工具OpenMetadata上月修補漏洞已出現遭利用的情況；在資安威脅態勢焦點方面，有多個廠牌的VPN系統或SSH服務正被攻擊者鎖定的消息，以及6種殭屍網路病毒都在鎖定TP-Link路由器已知漏洞的情況

2024-04-22

新聞 | GitLab | AI開發助理 | Duo Chat | Duo Pro

GitLab DevSecOps開發AI助理Duo Chat上線，開放付費用戶採購

GitLab的AI助理付費服務Duo Pro增加聊天機器人功能Duo Chat，包含在GitLab 16.11推出，讓付費版用戶透過自然語言與Duo Chat互動，完成DevSecOps程式開發

2024-04-22

新聞 | 監視 | 美國 | FISA | 702條款 | 監控

美國延長蒐集外國人情資的FISA 702條款至2026年

以支持以色列以及烏克蘭戰事為由，美國參議院及總統拜登同意延長《外國情報監視法案》當中，允許國安單位藉由美國企業蒐集外籍人士情資的法規效力

2024-04-22

新聞 | Telegram | TON區塊鏈 | 穩定幣 | USDT

TON基金會與Tether合作，讓Telegram用戶可以彼此傳送USDT穩定幣

加密貨幣發行商Tether將在TON區塊鏈上提供USDT穩定幣，這讓與TON具備整合基礎的Telegram平臺，可以提供USDT交易服務

2024-04-21

新聞 | 數位雙生 | 實體整合 | 量子運算 | SAS | 英特爾 | 微軟

【拉斯維加斯直擊】數位雙生、實體整合和量子電腦是數據分析大廠SAS的創新下一步

在今年度年會最後一天，數據分析大廠SAS揭露創新實驗室發展重點，包括數位雙生、可將零散資料歸戶的實體整合（Entity resolution）以及量子運算。

2024-04-20

新聞 | IT周報 | MFA | 品牌安全 | 社群媒體行銷 | 第三方Cookie退場 | 後Cookie時代

Martech雙周報第52期：富比士經營廣告內容農場網站長達7年，鑽大型Martech商漏洞販售灌水廣告版位

本期Martech雙周報重點：富比士經營MFA網站多年，鑽各大Martech商漏洞長達7年，而持續交易該網域的廣告；統一資訊將7-Eleven上千家分店的Google商家檔案上開設廣告版位；大通銀行也做起了廣告聯播網

2024-04-19

產品快報 | DPU | Nvidia BlueField

搶攻雲端業者發展AI應用的網路建置需求，輝達擴展DPU產品

Nvidia將既有BlueField-3產品線分出SuperNIC款式，可支援該公司發展的網路整合平臺Spectrum-X

2024-04-19

更多新聞