CVE-2022-27925 | CVE-2022-37042 | EV | ICS | IOS XE | iRent | Lazarus | LockBit | Malvertising | MalVirt | Modbus | OCPP | PyPI | VSTO | 供應鏈攻擊 | 新聞 | 烏克蘭戰爭 | 資安日報 | 資安
【資安日報】2023年2月3日，駭客濫用Visual Studio的附加工具VSTO執行惡意巨集、惡意PyPI套件被用於竊取開發者電腦資料
為了於目標電腦執行惡意巨集，駭客濫用Visual Studio的附加工具來產生有關元件，突破微軟Office辦公室軟體的限制；有惡意PyPI套件被用於竊取開發者資料，或是成為駭客部署惡意軟體途徑
2023-02-03
Elon Musk又出招，推特將在2月9日關閉免費API存取
Elon Musk提到目前推特免費API服務，被垃圾訊息機器人和意見操縱者濫用，因此推特將提供基本付費方案取代API免費方案
2023-02-03
AWS | CloudTrail Lake | 新聞 | 稽核 | Cloud
AWS稽核資料湖CloudTrail Lake，現支援來自非AWS來源的活動事件
現在無論是AWS平臺或是非AWS來源的使用者和API活動，都可以儲存至稽核資料湖CloudTrail Lake，方便用戶對混合環境進行稽核和監控
2023-02-03
Lazarus | WithSecure | 北韓駭客 | 新聞 | 資安
北韓駭客組織Lazarus向研究機構發動APT攻擊，在不造成任何破壞的情況下，默默竊取100 GB的研究資料
2023-02-03
GPT-3.5 | Teams Premium | 微軟 | 新聞 | AI & Big Data | Cloud
微軟推出內建語言模型GPT-3.5的Teams Premium，訂閱價每月10美元
微軟Teams Premium透過運用OpenAI語言模型GPT-3.5，添加能夠快速總結會議的智慧回顧功能，還能夠在會議錄製時間軸加入標記，方便用戶選取收聽片段
2023-02-03
