AD FS | AdSense | AI Bot | ChatGPT | Clop | DHL | GoAnywhere | ICS | Log4Shell | MagicWeb | MetaMask | MFT | Namecheap | Nobelium | PyPI | SendGrid | SonicWALL | TerraMaster | W4SP | 供應鏈攻擊 | 勒索軟體 | 新聞 | 華航 | 資安日報 | 資料外洩 | 資安
【資安日報】2023年2月13日,俄羅斯駭客Nobelium發起攻擊行動MagicWeb鎖定AD聯邦服務、逾2成工控系統漏洞不會被修補
微軟公布近期俄羅斯駭客Nobelium的攻擊行動,駭客鎖定受害組織的AD聯邦服務(AD FS)而來;有資安業者針對CISA發布的工控系統資安通告進行分析,結果發現,超過2成的漏洞「永遠不會得到修補」
2023-02-13
以ChatGPT強化的Bing遭使用者誘騙,洩露工程代號及機密
一如ChatGPT,新版Bing允許使用者以提問方式查詢資訊。一名史丹佛大學學生公布他以「提示注入」(prompt injection)手法,成功引導Bing洩露其祕密的過程
2023-02-13
新聞 | 金管會 | 金融資安 | 金融資安行動方案 | 金融資安行動方案2.0 | 資安 | CIO
臺灣金融資安必須升級2大理由:全球資安新威脅和後疫轉型新風險
全球資安態勢更嚴峻,更大規模、更組織性、更跨產業性的攻擊頻傳,再加上疫情加速數位轉型腳步,金融業發展更多數位金融創新應用,但也帶來更多供應鏈與第三方合作的資安考驗,這都促使金融資安行動方案必須再升級,2.0特別瞄準四大重點
2023-02-13








