DDoS | Entrust | LockBit | 勒索軟體 | 新聞 | 資安

勒索軟體LockBit聲稱遭到來自受害者Entrust的DDoS攻擊

根據資安研究團隊vx-underground取得的消息，勒索軟體集團LockBit的資料揭露網站正遭到分散式服務阻斷攻擊（DDoS），可能是遭LockBit攻擊的安全業者Entrust所為

2022-08-23

HPSC | Microchip | NASA | 新聞 | 晶片設計 | 高效能太空運算

NASA選用Microchip將太空探索運算速度提升100倍

NASA噴射推進實驗室（Jet Propulsion Laboratory）將以Microchip晶片開發高效能太空飛行運算（HPSC）處理器平臺，希望提供比現有電腦高出至少100倍的運算力

2022-08-23

FBI | Proxy | 代理伺服器 | 帳密填充攻擊 | 撞庫攻擊 | 新聞 | 美國聯邦調查局 | 資安

FBI警告代理伺服器及伺服器配置檔被用於帳密填充攻擊

美國聯邦調查局（FBI）指出，帳密填充攻擊駭客會利用代理伺服器和配置檔來自動化登入多個不同網站的過程，加速取得受害線上帳號，也可能使用合法代理伺服器服務購買服務，以混淆可能遭封鎖的真實IP位址，藉此躲避偵測

2022-08-23

M1 | MacBook | 新聞 | 維修權 | 自助維修 | 蘋果

蘋果自助維修服務從iPhone擴大到M1版MacBook

蘋果今年4月於美國推出自助維修服務，可購買的官方零件除了新款iPhone，還包括採用M1處理器的MacBook

2022-08-23

ChromeOS | CVE-2022-2587 | DOS | rce | 新聞 | 漏洞 | 資安

微軟揭露ChromeOS風險值9.8的重大DoS漏洞

針對4月通報給Google並完成修補的一項ChromeOS重大漏洞，微軟表示攻擊者可透過誘使用戶在瀏覽器或藍牙裝置上播放音樂，藉此開採漏洞發動DoS或RCE等攻擊

2022-08-23

ARM | Visual Studio 2022 | 微軟 | 新聞

Visual Studio 2022 17.4開始原生支援Arm裝置

Visual Studio 2022 17.4將是第一個針對Windows Arm64裝置的正式版本，目前支援UWP工作負載，並且綑綁Arm64原生版本的CMake和Ninja，之後還會有更多Arm64功能加入

2022-08-23

供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年8月22日，總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊

總統蔡英文出席台灣駭客年會，強調產官學與駭客社群合作對於臺灣資安防護的重要性；俄羅斯駭客APT29在最新的攻擊行動中，濫用Azure提供的資安防護服務、虛擬機器，來規避偵測或進行攻擊行動

2022-08-22

Chronicle | google | MITRE ATT&CK | 新聞 | Cloud | 資安

Google在Chronicle網路安全平臺添加更多漏洞偵測功能

Google雲端中的Chronicle SecOps套件，現在加入新的威脅情資解決方案，用戶可以使用現成偵測功能，發現針對Windows的威脅以及網路攻擊

2022-08-22

General Bytes | 俄烏戰爭 | 安全漏洞 | 新聞 | 比特幣ATM | 烏克蘭 | 烏克蘭戰爭 | 資安 | 區塊鏈

駭客開採General Bytes比特幣ATM漏洞，直接轉走用戶存入的比特幣

有駭客似乎刻意選在今年7月底、比特幣ATM業者General Bytes正式在ATM開啟金援烏克蘭功能沒幾天，開採了自2020年底便存在於General Bytes加密貨幣應用程式伺服器（CAS）的安全漏洞，盜走用戶存入ATM的加密貨幣

2022-08-22