BEC | ClickFunnels | CVE-2021-21974 | CVE-2022-21587 | CVE-2023-22952 | ESXiArgs | Firebrick Ostrich | iRent | Nevada | SugarCRM | 勒索軟體 | 新聞 | 資安日報 | 金管會 | 資安
【資安日報】2023年2月4日，VMware虛擬化平臺遭到勒索軟體鎖定、駭客組織Firebrick Ostrich發起大規模的BEC網路攻擊
有研究人員揭露針對VMware ESXi而來的勒索軟體攻擊，駭客的入侵管道竟是2年前揭露的漏洞；有駭客組織發動大規模的BEC網路攻擊，平均每2天就發動一波攻擊
2023-02-04
AI | AMT | Apple Ads | CDP | Data Clean Room | Galileo | IAB | IT周報 | Lotame | Martech版圖 | Omnichat | RMN | Salesforce | Spherical | The Trade Desk | 尼爾森 | 廣告歧視 | 數據無塵室 | 新聞 | 機器學習 | 知識平臺 | 第一方數據 | 行銷成效追蹤 | 跨通路追蹤 | 零售媒體聯播網 | AI & Big Data | Smart Business
Martech雙周報第33期：AMT臺灣Martech版圖2023版出爐，還能在知識平臺搜尋版圖收錄工具
本期Martech雙周報重點：臺灣2023Martech版圖出爐，還有搜尋工具便於尋找收錄Martech；行銷界巨頭紛紛推出更加支援第一方數據的解決方案；尼爾森終於可以跨通路追蹤收視，甚至能辨認出個人等級跨通路的收視行為
2023-02-04
CVE-2022-27925 | CVE-2022-37042 | EV | ICS | IOS XE | iRent | Lazarus | LockBit | Malvertising | MalVirt | Modbus | OCPP | PyPI | VSTO | 供應鏈攻擊 | 新聞 | 烏克蘭戰爭 | 資安日報 | 資安
【資安日報】2023年2月3日，駭客濫用Visual Studio的附加工具VSTO執行惡意巨集、惡意PyPI套件被用於竊取開發者電腦資料
為了於目標電腦執行惡意巨集，駭客濫用Visual Studio的附加工具來產生有關元件，突破微軟Office辦公室軟體的限制；有惡意PyPI套件被用於竊取開發者資料，或是成為駭客部署惡意軟體途徑
2023-02-03
Elon Musk又出招，推特將在2月9日關閉免費API存取
Elon Musk提到目前推特免費API服務，被垃圾訊息機器人和意見操縱者濫用，因此推特將提供基本付費方案取代API免費方案
2023-02-03
AWS | CloudTrail Lake | 新聞 | 稽核 | Cloud
AWS稽核資料湖CloudTrail Lake，現支援來自非AWS來源的活動事件
現在無論是AWS平臺或是非AWS來源的使用者和API活動，都可以儲存至稽核資料湖CloudTrail Lake，方便用戶對混合環境進行稽核和監控
2023-02-03
Lazarus | WithSecure | 北韓駭客 | 新聞 | 資安
北韓駭客組織Lazarus向研究機構發動APT攻擊，在不造成任何破壞的情況下，默默竊取100 GB的研究資料
2023-02-03